Skip to main content

Atacan repositorio oficial de PHP, el principal lenguaje web

En un intento por comprometer el código de PHP, un grupo de atacantes vulneró el repositorio oficial Git del lenguaje de programación más usado en internet.

Los ataques maliciosos afectaron al repositorio Git php-src, que es mantenido por el equipo de PHP en el servidor git.php.net.

Los atacantes publicaron un cambio para “corregir un error tipográfico”, aunque el objetivo era abrir una puerta trasera para la ejecución remota de código (RCE) en un sitio que utilizara la versión adulterada de PHP.

Los atacantes firmaron los cambios como Rasmus Lerdorf y Nikita Popovm, los principales desarrolladores y mantenedores de PHP.

“La primera confirmación [del ataque] se detectó un par de horas después de que se realizara, como parte de la revisión rutinaria del código posterior a la confirmación. Los cambios fueron obviamente maliciosos y se revertieron de inmediato”, dijo Popov a BleepingComputer.

PHP es el lenguaje de programación del lado del servidor que alimenta a más de 79 por ciento de los sitios web en internet.

Aunque la organización lleva a cabo una investigación sobre el incidente, afirman que el ataque se originó en el servidor git.php.net y no con una cuenta Git de algún usuario.

Con los sistemas de control de versiones de código fuente como Git es posible firmar una cambio como otra persona a nivel local y luego cargar la confirmación falsificada en el servidor remoto.

Según Popov, los cambios afectaron a la rama de desarrollo de PHP 8.1, que se lanzará a finales de 2021. “Estamos revisando los repositorios para detectar cualquier corrupción más allá de las dos confirmaciones mencionadas”, puntualizó el desarrollador.

Migración a GitHub

Lenguaje PHP

Como precaución después de este incidente, los mantenedores de PHP han decidido migrar el repositorio oficial de código fuente PHP a GitHub.

“Si bien la investigación está en curso, hemos decidido que mantener nuestra propia infraestructura git es un riesgo de seguridad innecesario y descontinuaremos el servidor git.php.net”, afirmó Popov.

De esta manera, cualquier cambio de código se enviará a GitHub en lugar del servidor git.php.net. “Los repositorios en GitHub, que antes eran solo espejos, se volverán canónicos”, agregó el desarrollador.

Los interesados ​​en contribuir al proyecto PHP deberán ser agregados como parte de la organización PHP en GitHub.

Recomendaciones del editor

Rodrigo Orellana
Ex escritor de Digital Trends en Español
Twitter, Facebook, Instagram, WhatsApp, Telegram, criptomonedas, metaverso, son algunos de los temas que aborda el periodista…
El próximo juego de Los Sims está oficialmente en desarrollo y los fans ayudarán a darle forma
los sims project rene ea 4

Más de 8 años después del lanzamiento inicial de Los Sims 4, EA y Maxis revelaron lo que sigue para la popular serie de simulación de vida. Con nombre en código Project Rene, este juego está en desarrollo temprano, y EA planea informar a los jugadores sobre el estado del juego a lo largo del desarrollo como lo han hecho con el skate. (como se llama a sí mismo) y Dead Space.

EA se burló del nuevo juego durante la transmisión en vivo de Behind The Sims Summit, que reflejó la historia de la serie, y también se burló del próximo contenido DLC para Los Sims 4, Los Sims FreePlay y Los Sims Móvil. Aún así, el anuncio final del Proyecto René fue lo más destacado del espectáculo, e incluso pudimos echar un vistazo temprano al juego. No solo hay una clara mejora visual con respecto a Los Sims 4, sino que Project Rene también incluye nuevas características como poder cambiar la forma de los objetos que estás colocando en el juego y crear con amigos en el mismo espacio sin importar en qué plataforma estén jugando.

Leer más
Motorola es el auspiciador oficial de los Chicago Bulls
motorola chicago bulls patrocinio x 1

Motorola y Lenovo anunciaron hoy una asociación de varios años con los Chicago Bulls mediante la cual el icónico logotipo de la “M” estilizada de Motorola se lucirá en el hombro izquierdo de todas las ediciones de la camiseta de los Bulls a partir de la temporada 2022-2023.

Las nuevas camisetas del equipo hicieron su debut en el primer partido de pretemporada de los Bulls en el United Center contra los New Orleans Pelicans, el martes 4 de octubre. Motorola también será el partner de presentación del uniforme City Edition del equipo y del primer partido en casa de los Bulls el viernes 18 de noviembre contra los Orlando Magic.

Leer más
Sale a la luz el póster oficial de la película de Super Mario Bros. de Chris Pratt
poster pelicula super mario bros chris pratt

Este próximo 6 de octubre se lanzará el esperado tráiler debut de la película de Super Mario Bros. que tiene como protagonista a Chris Pratt.

Nintendo trabajó en esta cinta en colaboración con el estudio Illumination (Mi Villano Favorito).

Leer más