PHP.net подвергся хакерской атаке

Сайт языка программирования PHP стал жертвой хакеров, которым удалось заразить ресурс вредоносным программным обеспечением, что стало причиной добавление в «тёмные перечни» сайта PHP.net многими антивредоносными сервисами и невозможность входа на сайт для миллионов пользователей.

Как стало известно, вчерашним вечером Гугл добавила php.net в собственные «тёмные перечни» и это стало причиной тому, что пользователи браузеров Chrome и Firefox взяли предупреждения об опасности захода на сайт PHP.

Как сообщается, малоизвестные хакеры разместили на популярном проекте вредоносный JavaScript-код называющиеся Userprefs.js. Он запрашивал через сторонние серверы информацию о пользовательских браузерах и проверял на наличие в них известных уязвимостей, чтобы позже постараться в том месте разместить эксплоит. При успехе, компьютер пользователя выяснялся зараженным вредоносным кодом.

Дэниэль Пек, эксперт по изучениям Barracuda Networks, говорит, что хакерам, возможно, удалось заразить какое-то количество визитёров PHP.net. так как всплеск вредоносной активности среди визитёров ресурса был отмечен. Также он сказал, что большинство уязвиостей была ориентирована на Adobe Flash Player, не смотря на то, что доподлинно перечень уязвимостей малоизвестен. Удалось установить, что размещенный JavaScript связывался практически с десятков контрольных серверов, подгружая с них информацию об уязвимостях и эксплоиты, причем на четырех серверах распознана особенно высокая активность.

The PHP Group, управляющая PHP.net говорит, что сейчас сайт вполне очищен от вредоносного содержимого, а исходные коды PHP, предлагаемые для скачивания, не были заменены. Расмус Лердорф, создатель языка программирования PHP, говорит, что код был размещен всего на одной странице, но совокупность Гугл Safe Browsing отметила целый сервер PHP.net как страшный.В заявлении PHP Group говорится, то до тех пор пока неясным остается, как конкретно хакеры пробрались на серверы, но эксперты ведут расследование. По данным совокупности веб-аналитик Alexa, сайт PHP есть 228-м самым посещаемым сайтом в сети.