ITちゃんねる

仕事に役立つIT関連の最新ニュース

14のPHPパッケージが侵害される、Packagistのアカウントが乗っ取り

14のPHPパッケージが侵害される、Packagistのアカウントが乗っ取り

Packagist Conductorsはこのほど、「Packagist.org maintainer account takeover」において、PHPソフトウェアパッケージリポジトリであるPackagistが侵害されたことを報告した。攻撃者が、合計14のパッケージにアクセス可能な4つのユーザーアカウントに不正接続したことが確認されている。