Hackers tentaram implantar código no software PHP para ganhar acesso a milhões de páginas na internet | Blog do Altieres Rohr - Plantão dos Lagos
terça-feira 13 abril 2021 08:01:45
Início Economia Hackers tentaram implantar código no software PHP para ganhar acesso a milhões...
Hackers tentaram implantar código no software PHP para ganhar acesso a milhões de páginas na internet | Blog do Altieres Rohr
Sistemas de desenvolvimento de software como o Git funcionam com adições específicas chamadas de "commits". Esse processo ajuda a controlar e isolar as mudanças para fins de correção de bugs.
Os "commits" maliciosos foram registrados com a suposta finalidade de "corrigir erros de digitação".
Porém, o "commit" proposto pelos hackers faria o PHP ler e executar uma informação enviada pelo navegador, desde que ela atendesse a determinados critérios.
Na prática, qualquer site com PHP neste estado teria uma entrada livre para qualquer hacker que soubesse da presença desse comportamento. Especialistas chamam essas "vulnerabilidades intencionais" de "porta dos fundos" ou "backdoor".
O "commit" foi registrado no PHP 8.1, que ainda está em desenvolvimento. Por esse motivo, nenhum lançamento oficial da linguagem chegou a ser publicado com a mudança.
Artigo anteriorDólar fecha em queda de 0,16%, com mudanças ministeriais e disseminação da Covid-19 | Economia