PHPのGitサーバーが攻撃を受け、GitHubへ移行

 (news-web.php.net)
4 ポイント 投稿者 xguru 2021-03-30 | 1件のコメント | WhatsAppで共有

  • 独自運用中のGitサーバーに、JetBrainsのNikita氏およびPHP創始者Rasmus氏の名義で悪意あるコミットがプッシュされた

  • まだ調査中だが、独自インフラを運用することがセキュリティ上の脅威だと判断し、これまでミラーとしてのみ使っていたGitHubへ移行することを決定

→ 従来は独自のKarmaシステムで書き込み権限を管理していたが、今後はGitHubのPHP Organizationのメンバーとして登録されている必要がある

関連記事

1件のコメント

 
smartbosslee 2021-03-30

関連記事も共有します。

https://silnex.github.io/blog/php-supply-chain-attacked/