Sistemas Afectados

• Código lenguaje PHP

Descripción

Piratas informáticos han violado el repositorio principal de Git del lenguaje de programación PHP (git.php.net) agregando una puerta trasera al código fuente que podría permitir que un atacante acceda a millones de servidores en todo el mundo.

Referencia

• Changes to Git commit workflow
• Backdoor planted in PHP Git repository after server hack
• El servidor de PHP hackeado para agregar puertas traseras al código fuente de PHP

Solución

Aun esta noticia se encuentra en desarrollo, no obstante se anuncio oficialmente la siguiente medida:

• El equipo de PHP va a modificar la forma en que administra el acceso a su servidor Git, haciendo que sus repositorios GitHub sean la base de su código para el proyecto, en lugar de que estos solo sean un espejo del código como lo es actualmente.