【続報】PHP不正コード混入はサーバ乗っ取りではなくアカウント流出原因か

PHPデベロップメントチームは3月28日(米国時間)、PHPのソースコードリポジトリへバックドアが仕込まれたと報告した。PHPのメンテナのアカウントをかたって偽の変更が行われていた。変更自体はすぐに発見され、修正された。このセキュリティインシデントが発表された時点では調査は継続中とされており、実際に何が問題となっていたのかは明らかになっていなかった。PHP、悪意ある攻撃を受けて2週間のリリース保留
Source: グノシーIT

リンク元