Datenpanne bei PHP
Kompromittierter Code in offizielles Git-Repository gepusht.

Hacker hatten zwei kompromittierte Dateien in das offizielle Git-Repository der Programmiersprache PHP gepusht. Die Commits waren gezielt mit den Namen bekannter PHP-Entwickler signiert worden, um ihre Gefährlichkeit zu verschleiern.

Obwohl der Angriff schnell bemerkt und der Code entsprechend bereinigt werden konnte, zeigt der Vorfall ein enormes Risikopotential auf: PHP wird in geschätzten 79% aller Websites verwendet.

Als Reaktion auf den Vorfall entschieden die Betreiber, das Haupt-Repository auf die Plattform GitHub zu migrieren. Zuvor hatten bereits Repositorien auf GitHub existiert, fungierten jedoch lediglich als Kopien. Die Verwendung einer eigenen Git-Infrastruktur wurde als ein unnötiges Sicherheitsrisiko gewertet.