Php.net sotto lo scacco del malware

La prima ipotesi era un falso positivo: ma il dominio era effettivamente vittima di una iniezione di codice con in dote un trojan. Ci sono volute diverse ore per chiarire la situazione, che ora si avvia verso la normalità

Roma – Sviluppatori in rivolta, Google sotto accusa e il sito Php.net sotto scacco. Martedì il sito è stato oggetto di un attacco che solo due giorni dopo ha fatto scattare l’allarme del servizio Safe Browsing di Big G il quale, segnalando la presenza di un malware, rendeva di fatto impossibile l’accesso sia tramite Chrome, sia via Mozilla e Safari. Ieri la situazione si è risolta e il sito è tornato regolarmente visitabile, anche se non sono mancati scambi di accuse tra le parti.

Rasmus Lerdorf, creatore del linguaggio di programmazione open source, aveva ipotizzato che Google avesse compiuto un errore di rilevazione, mentre in realtà gli hacker avevano già sferrato l’attacco servendosi di un codice JavaScript infetto che installava malware nei computer dei visitatori. Così mentre Lerdorf tweettava come Google fosse incappata in un “falso positivo”, diversi utenti erano finiti nella morsa del virus.

Se è ancora impossibile al momento capire in quale modo i malintenzionati siano riusciti ad arrivare ai server di PHP.net attraverso la chiave privata del certificato SSL, grazie a un ricercatore dei Kaspersky Labs si è scoperto che il codice JavaScript infetto è stato copiato nel file userpref.js . Da qui, al momento dell’accesso, il codice scaricava il malware Tepfer, rilevato soltanto da cinque dei quarantasette programmi antivirus e dall’analisi dei file sembra che il malware abbia sfruttato una vulnerabilità di Adobe Flash.

Nella nota rilasciata dal team di PHP.net si chiarisce che i server compromessi sono stati due (quelli che ospitavano i domini www.php.net, git.php.net, static.php.net e bugs.php.net), mentre riguardo agli utenti colpiti si parla di “una piccola percentuale”. Tutti i servizi sono stati girati verso nuovi server e l’accesso verrà attuato senza SSL fino all’installazione del nuovo certificato, mentre nei prossimi giorni saranno resettate le password degli utenti colpiti dall’attacco.

Alessio Caprodossi

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • MORPHEUS scrive:
    Winaro
    Tu Winaro Comunista che ti alzi al mattino per andare a lavorare ti fai un mazzo per prendere lo stipendio è regalarlo a Microsoft per acquistare licenze originali di Windows dai 100 euro in su cambia installa LINUX.
    • asdf scrive:
      Re: Winaro
      - Scritto da: MORPHEUS
      Tu Winaro Comunista che ti alzi al mattino per
      andare a lavorare ti fai un mazzo per prendere lo
      stipendio è regalarlo a Microsoft per acquistare
      licenze originali di Windows dai 100 euro in su
      cambia installa
      LINUX.Quale distro? Debian, ubuntu, mint, open suse.... ecc... e perchè?
      • unodinoi scrive:
        Re: Winaro
        - Scritto da: asdf
        - Scritto da: MORPHEUS

        Tu Winaro Comunista che ti alzi al mattino per

        andare a lavorare ti fai un mazzo per prendere
        lo

        stipendio è regalarlo a Microsoft per acquistare

        licenze originali di Windows dai 100 euro in su

        cambia installa

        LINUX.

        Quale distro? Debian, ubuntu, mint, open suse....
        ecc... e
        perchè?QUALE=DEBIANPERCHE'=PERCHE E' LA MIGLIORE
        • maxsix scrive:
          Re: Winaro
          - Scritto da: unodinoi
          - Scritto da: asdf

          - Scritto da: MORPHEUS


          Tu Winaro Comunista che ti alzi al mattino per


          andare a lavorare ti fai un mazzo per prendere

          lo


          stipendio è regalarlo a Microsoft per
          acquistare


          licenze originali di Windows dai 100 euro in
          su


          cambia installa


          LINUX.



          Quale distro? Debian, ubuntu, mint, open
          suse....

          ecc... e

          perchè?

          QUALE=DEBIAN
          PERCHE'=PERCHE E' LA MIGLIOREMigliore in cosa?
          • Sg@bbio scrive:
            Re: Winaro
            In tante cose.
          • maxsix scrive:
            Re: Winaro
            - Scritto da: Sg@bbio
            In tante cose.Per esempio?
          • sgabbio la peste alla riscossa scrive:
            Re: Winaro
            la luna..... il dito.....
          • nome e cognome scrive:
            Re: Winaro
            - Scritto da: maxsix
            - Scritto da: unodinoi

            - Scritto da: asdf


            - Scritto da: MORPHEUS



            Tu Winaro Comunista che ti alzi al
            mattino
            per



            andare a lavorare ti fai un mazzo
            per
            prendere


            lo



            stipendio è regalarlo a Microsoft
            per

            acquistare



            licenze originali di Windows dai
            100 euro
            in

            su



            cambia installa



            LINUX.





            Quale distro? Debian, ubuntu, mint, open

            suse....


            ecc... e


            perchè?



            QUALE=DEBIAN

            PERCHE'=PERCHE E' LA MIGLIORE

            Migliore in cosa?É la più facile da togliere
          • collione scrive:
            Re: Winaro
            - Scritto da: nome e cognome
            É la più facile da toglieree non serve solo per arredare le pareti del bagno (rotfl)
          • nome e cognome scrive:
            Re: Winaro

            e non serve solo per arredare le pareti del bagno
            (rotfl)Vero, è utile per andarci in bagno ma non arreda un granché.
          • collione scrive:
            Re: Winaro
            - Scritto da: maxsix
            - Scritto da: unodinoi

            - Scritto da: asdf


            - Scritto da: MORPHEUS



            Tu Winaro Comunista che ti alzi al
            mattino
            per



            andare a lavorare ti fai un mazzo
            per
            prendere


            lo



            stipendio è regalarlo a Microsoft
            per

            acquistare



            licenze originali di Windows dai
            100 euro
            in

            su



            cambia installa



            LINUX.





            Quale distro? Debian, ubuntu, mint, open

            suse....


            ecc... e


            perchè?



            QUALE=DEBIAN

            PERCHE'=PERCHE E' LA MIGLIORE

            Migliore in cosa?di mac os x (rotfl)
          • maxsix scrive:
            Re: Winaro
            - Scritto da: collione
            - Scritto da: maxsix

            - Scritto da: unodinoi


            - Scritto da: asdf



            - Scritto da: MORPHEUS




            Tu Winaro Comunista che ti
            alzi
            al

            mattino

            per




            andare a lavorare ti fai un
            mazzo

            per

            prendere



            lo




            stipendio è regalarlo a
            Microsoft

            per


            acquistare




            licenze originali di Windows
            dai

            100 euro

            in


            su




            cambia installa




            LINUX.







            Quale distro? Debian, ubuntu,
            mint,
            open


            suse....



            ecc... e



            perchè?





            QUALE=DEBIAN


            PERCHE'=PERCHE E' LA MIGLIORE



            Migliore in cosa?

            di mac os x (rotfl)Torna a scuola.Di corsa, hai bisogno di imparare a leggere.
        • 1987jonny scrive:
          Re: Winaro
          In questo devo dissentire per forza, la migliore distro su piazza e sicuramente ubuntu ^^
          • maxsix scrive:
            Re: Winaro
            - Scritto da: 1987jonny
            In questo devo dissentire per forza, la migliore
            distro su piazza e sicuramente ubuntu
            ^^Che è derivata da debian.Che ha un interfaccia penosa come Unity.Che mezze schede video moderne non funzionano e/o vengono sfruttate poco e male.Che non ha un sottosistema audio decente.Che gli mancano miliardi di driver.Ottima sta Ubuntu.Parafrasando l'automotiv, il problema è quello che sta sotto il cofano (motore scarso), non nel lamierato esterno.
          • 1987jonny scrive:
            Re: Winaro


            Che è derivata da debian.Dici niente, il miglior OS in assoluto(scherzo però penso nessuno possa metterne in dubbio le qualità ^^)

            Che ha un interfaccia penosa come Unity.Vero, ma grazie a Dio esistono altri de

            Che mezze schede video moderne non funzionano e/o vengono sfruttate poco e male.Vero, ma coi driver closed spesso rispondono decentemente anche se con gli ultimi rilasci del kernel hanno fatto passi da gigante

            Che non ha un sottosistema audio decente.Non so dirti dirti di preciso, mai avuto problemi sulle installazioni fatte

            Che gli mancano miliardi di driver.Vero, ma abbi fede arriveranno^^La mia su ubuntu era una battuta, la reputo ottima per chi vuole iniziare a cimentarsi nel mondo linux e poi ad ognuno il suo osso
    • sgabbio 2 la vendemmia scrive:
      Re: Winaro
      (rotfl)(rotfl)(rotfl)
  • allucinazio ne a sfondo mistico scrive:
    Steve Ballmer
    Steve Ballmer, lo ricorderemo così[img]http://macdailynews.files.wordpress.com/2012/06/080714_uncle_ballmer.jpg[/img][img]http://macdailynews.files.wordpress.com/2012/11/110112_ballmerbomb.jpg[/img][img]http://kilobyte.com.br/wp-content/uploads/2009/06/steve-ballmer-dr-evil.jpg[/img][img]http://www.blogcdn.com/www.engadget.com/media/2009/09/steve-ballmer-ce-oh-no-he-didn-donkey-kong.jpg[/img][img]http://www.esarcasm.com/wp-content/steve-ballmer-code-pink.jpg[/img]
  • Paolo T. scrive:
    Record dei servizi cloud
    Quanto contano i pagamenti della NSA?
    • sgabbietto scrive:
      Re: Record dei servizi cloud
      01/10
    • unodinoi scrive:
      Re: Record dei servizi cloud
      - Scritto da: Paolo T.
      Quanto contano i pagamenti della NSA?Circa il 7,23%, ma glieli fanno avere tramite i fondi segreti per i "black projects", una massa di danaro stanziata dal Congresso senza che questo sappia nel dettaglio per cosa vengono usati anche e poi le cose saltano fuori: bombardamenti nel laos, echelon, NSA... LA GRADE DEMOCRAZIA USA che esporta liberta' in punta di missile, gia' gia' gia'...
      • collione scrive:
        Re: Record dei servizi cloud
        parte di quei fondi neri deriva da traffici di droga, armi e chissà cos'altroè un caso che in Messico c'è una guerra civile e che spie americane vengano sistematicamente pizzicate ad aiutare i cartelli?
  • thebecker scrive:
    l'ultimo ballo di Ballmer
    [yt]wvsboPUjrGc[/yt]Ci mancherai, quante risate con le tue gag che si trovano su youtube! ;)
    • rotfl scrive:
      Re: l'ultimo ballo di Ballmer
      - Scritto da: thebecker
      [yt]wvsboPUjrGc[/yt]

      Ci mancherai, quante risate con le tue gag che si
      trovano su youtube!
      ;)[img]http://www.indianfunpic.com/wp-content/uploads/2013/07/Give-That-man-a-Medal.jpg[/img]
    • unodinoi scrive:
      Re: l'ultimo ballo di Ballmer
      - Scritto da: thebecker
      [yt]wvsboPUjrGc[/yt]

      Ci mancherai, quante risate con le tue gag che si
      trovano su youtube!
      ;)menomale che youtube non e' anche in odorama: va bene vedere un gorillone sudato, almeno non ne sentiamo la puzza :-)
  • the thing scrive:
    Forza, forza!
    Fatevi avanti linaretti!!Fatevi pure una bella rosicatina ora ;-)Ah e non mancate di infamare Ballmer che, come avete appena letto, è stato proprio un gran disastro per Microsoft.Giusto per riassumervi numeri che non siete in grado di comprendere: nell'era Ballmer si è consolidato il mercato enterprise che garantisce a Microsoft la leadership come software house ancora per parecchi anni.Si è perso "solo" nel mercato consumer ma se da un lato è vero che al momento è molto redditizio, è altresì vero che è un mercato delicatissimo e che ti può lasciare a piedi da un momento all'altro (Nokia docet).Oltretutto nel mercato consumer si sta già riprendendo perché, è inutile dirlo, Windows Phone è un prodotto ottimo e chiunque lo prova è costretto ad ammetterlo.Rifatevi i denti incisivi ora cari linaretti.
    • correttore automatico scrive:
      Re: Forza, forza!
      - Scritto da: the thing
      Fatevi avanti linaretti!!
      Fatevi pure una bella rosicatina ora ;-)
      Ah e non mancate di infamare Ballmer che, come
      avete appena letto, è stato proprio un gran
      disastro per
      Microsoft.

      Giusto per riassumervi numeri che non siete in
      grado di comprendere: nell'era Ballmer si è
      consolidato il mercato enterprise che garantisce
      a Microsoft la leadership come software house
      ancora per parecchi
      anni.
      Si è perso "solo" nel mercato consumer ma se da
      un lato è vero che al momento è molto redditizio,
      è altresì vero che è un mercato delicatissimo e
      che ti può lasciare a piedi da un momento
      all'altro (Nokia
      docet).
      Oltretutto nel mercato consumer si sta già
      riprendendo perché, è inutile dirlo, Windows
      Phone è un prodotto ottimo e chiunque lo prova è
      costretto ad
      ammetterlo.

      Rifatevi i denti incisivi ora cari linaretti.Parola di Winaro! ;)
      • roby6732 scrive:
        Re: Forza, forza!
        - Scritto da: correttore automatico
        - Scritto da: the thing

        Fatevi avanti linaretti!!

        Fatevi pure una bella rosicatina ora ;-)

        Ah e non mancate di infamare Ballmer che,
        come

        avete appena letto, è stato proprio un gran

        disastro per

        Microsoft.



        Giusto per riassumervi numeri che non siete
        in

        grado di comprendere: nell'era Ballmer si è

        consolidato il mercato enterprise che
        garantisce

        a Microsoft la leadership come software house

        ancora per parecchi

        anni.

        Si è perso "solo" nel mercato consumer ma se
        da

        un lato è vero che al momento è molto
        redditizio,

        è altresì vero che è un mercato
        delicatissimo
        e

        che ti può lasciare a piedi da un momento

        all'altro (Nokia

        docet).

        Oltretutto nel mercato consumer si sta già

        riprendendo perché, è inutile dirlo, Windows

        Phone è un prodotto ottimo e chiunque lo
        prova
        è

        costretto ad

        ammetterlo.



        Rifatevi i denti incisivi ora cari linaretti.

        Parola di Winaro! ;)file:///home/roby/Immagini/hyena_laughing_xlarge.jpeg
    • paoloholzl scrive:
      Re: Forza, forza!

      Rifatevi i denti incisivi ora cari linaretti.Linaro (ma non solo) risponde:Se 'regali la roba' il fatturato ci puoi giurare che cresce.Vediamo come migliorano gli utili.Poi è normale che un grande sucXXXXX viene festeggiato mandando a casa chi lo rappresenta.
      • rotfl scrive:
        Re: Forza, forza!
        - Scritto da: paoloholzl
        Se 'regali la roba' il fatturato ci puoi giurare
        che
        cresce.Il fatturato è la somma dei ricavi delle vendite: se regali che diavolo fatturi?
        • silenzio parla sgabbio scrive:
          Re: Forza, forza!
          il dito..... la luna.....
        • unodinoi scrive:
          Re: Forza, forza!
          - Scritto da: rotfl
          - Scritto da: paoloholzl

          Se 'regali la roba' il fatturato ci puoi
          giurare

          che

          cresce.
          Il fatturato è la somma dei ricavi delle vendite:
          se regali che diavolo
          fatturi?@paoloholzl. Quando scrivi, non sottointendere nulla, perche' a quanto pare rotfl non ci arriva...
      • maxsix scrive:
        Re: Forza, forza!
        - Scritto da: paoloholzl

        Rifatevi i denti incisivi ora cari linaretti.

        Linaro (ma non solo) risponde:
        Si?
        Se 'regali la roba' il fatturato ci puoi giurare
        che
        cresce.
        Vediamo come migliorano gli utili.
        Ah. Detto dal regalotuttoeinchiodatoall'1%, c'è di che fidarsi.
        Poi è normale che un grande sucXXXXX viene
        festeggiato mandando a casa chi lo
        rappresenta.Quando mandate a casa chi rappresenta il vostro grande sucXXXXX?Facciamo una petizione on-line? Un tweetbombing? Un faccialibroilike?Su cosa si deve fare per cancellare linux dalla faccia della terra?
        • iRoby scrive:
          Re: Forza, forza!
          - Scritto da: maxsix
          Ah. Detto dal regalotuttoeinchiodatoall'1%, c'è
          di che fidarsi.L'1% di un mercato di utonti, per giunta monopolizzato e ingessato da Microsoft coi suoi formati chiusi e le sue pratiche anti-concorrenziali?Ed il 99% dei supercomputer?Il 96% dell'embedded?Il 70% dei mainframe?Il 60% dei web server?Il 70% di smartphone e tablet?L'80% del mondo scientifico?Il 90% dell'aerospaziale?Ed che percentuale nei settori militari?http://www.lffl.org/2013/10/la-nuova-nave-da-guerra-uss-zumwalt-ddg.html-----------------------------------------------------------Modificato dall' autore il 26 ottobre 2013 23.38-----------------------------------------------------------
          • maxsix scrive:
            Re: Forza, forza!
            - Scritto da: iRoby
            - Scritto da: maxsix

            Ah. Detto dal regalotuttoeinchiodatoall'1%,
            c'è

            di che fidarsi.

            L'1% di un mercato di utonti, per giunta
            monopolizzato e ingessato da Microsoft coi suoi
            formati chiusi e le sue pratiche
            anti-concorrenziali?

            Ed il 99% dei supercomputer?
            Il 96% dell'embedded?
            Il 70% dei mainframe?
            Il 60% dei web server?
            Il 70% di smartphone e tablet?
            L'80% del mondo scientifico?
            Il 90% dell'aerospaziale?

            Ed che percentuale nei settori militari?
            http://www.lffl.org/2013/10/la-nuova-nave-da-guerr
            --------------------------------------------------
            Modificato dall' autore il 26 ottobre 2013 23.38
            --------------------------------------------------Pensa che se fosse vero, ripeto SE fosse vero, saremmo veramente nella palta totale.Sapere che il mondo IT è nelle vostre CAPACI mani, tipo le tue, quelle di PR, quelle di collione senza G sarebbe da non dormirci la notte.Fortunatamente non è così.
          • iRoby scrive:
            Re: Forza, forza!
            Ti mostri sempre per quello che sei, una persona che davanti all'evidenza delle cose che non gli garbano, sa solo rispondere con offese personali.
          • thebecker scrive:
            Re: Forza, forza!
            - Scritto da: iRoby
            Ti mostri sempre per quello che sei, una persona
            che davanti all'evidenza delle cose che non gli
            garbano, sa solo rispondere con offese
            personali.lascialo perdere lui oltre la Mela non vede. :D
          • Funz scrive:
            Re: Forza, forza!
            - Scritto da: maxsix
            Pensa che se fosse vero, ripeto SE fosse vero,
            saremmo veramente nella palta
            totale.TU lo saresti, poveretto.
            Sapere che il mondo IT è nelle vostre CAPACI
            mani, tipo le tue, quelle di PR, quelle di
            collione senza G sarebbe da non dormirci la
            notte.TU non ci dormiresti la notte, poveretto
            Fortunatamente non è così.e invece è proprio così, poveretto :p
          • PinguinoCattivo scrive:
            Re: Forza, forza!
            - Scritto da: maxsix
            - Scritto da: iRoby[...]

            Ed il 99% dei supercomputer?

            Il 96% dell'embedded?

            Il 70% dei mainframe?

            Il 60% dei web server?

            Il 70% di smartphone e tablet?

            L'80% del mondo scientifico?

            Il 90% dell'aerospaziale?[...]
            [...]
            Fortunatamente non è così.Fortunatamente non te ne accorgi.Perché Linux è una piattaforma. Non è necessario che sia visibile all'utente finale - anzi - nelle sue implementazioni di maggior sucXXXXX Linux è alla base dell'appliance che l'utente vede e conosce con un altro Brand.Tu insisti a sottolineare i problemi (che hai riscontrato) nelle varie distribuzioni _gratuite_ che si propongono per l'uso desktop. Iniziative spesso palesemente aperte alla comunità con lo scopo di raccogliere contributi, non di proporsi come una soluzione per un determinato ambito.Quelle ci sono.Qualcuno le ha pacchettizzate e le ha rese adatte a determinate esigenze.Puoi farlo anche tu. Basta saperlo fare.Se non sai fare o non hai voglia/tempo/non è il tuo core business/quello che ti pare, allora basta pagare.
        • collione scrive:
          Re: Forza, forza!
          - Scritto da: maxsix
          Ah. Detto dal regalotuttoeinchiodatoall'1%, c'è
          di che
          fidarsi.
          parliamo del 75% piuttosto (rotfl)
          • maxsix scrive:
            Re: Forza, forza!
            - Scritto da: collione
            - Scritto da: maxsix


            Ah. Detto dal regalotuttoeinchiodatoall'1%,
            c'è

            di che

            fidarsi.



            parliamo del 75% piuttosto (rotfl)75% di?Ti riferirai mica al tiprendoperilXXXXAndroid vero?
          • Funz scrive:
            Re: Forza, forza!
            - Scritto da: maxsix
            75% di?

            Ti riferirai mica al tiprendoperilXXXXAndroid
            vero?eh, si, è proprio Android ad avere il 75% del mercato smartphone e tablet, che piaccia o no a voi poveretti... :p
    • maxsix scrive:
      Re: Forza, forza!

      Oltretutto nel mercato consumer si sta già
      riprendendo perché, è inutile dirlo, Windows
      Phone è un prodotto ottimo e chiunque lo prova è
      costretto ad
      ammetterlo.
      E io sono uno di quelli.E mi costa dirlo.Tanto.
    • Michele scrive:
      Re: Forza, forza!
      - Scritto da: the thing
      Fatevi avanti linaretti!!
      Fatevi pure una bella rosicatina ora ;-)
      Ah e non mancate di infamare Ballmer che, come
      avete appena letto, è stato proprio un gran
      disastro per
      Microsoft.concordo!questa e' gente in gamba! simpatici o no!altro che i capitani coraggiosi nostrani!...
      Oltretutto nel mercato consumer si sta già
      riprendendo perché, è inutile dirlo, Windows
      Phone è un prodotto ottimo e chiunque lo prova è
      costretto ad
      ammetterlo.
      concordo anche qui!windows phone e' un ottimo S.O.Pero', c'e' da dire che le apps latitano....personalmente non soquanto lo consiglierei....ad oggi android e' ancora saldamente il #1.
Chiudi i commenti