注册
登录
| 关键词：PEAR 文件 phar 版本 影响 恶意 团队 如果 服务器 用户 |
 上周，PEAR的维护人员发现有人用核心PEAR文件系统中的修改版本替换了原来的PHP PEAR包管理器(go-pear.phar)，于是他们关闭了PEAR的官方网站(PEAR-PHP.net)。 尽管PEAR开发人员仍在分析恶意包，但根据他们2019年1月19日发布的一份安全声明，因被黑客入侵，网站被恶意代码感染的安装文件至少已存在半年。 PHP扩展和应用程序存储库(PEAR)是一个社区驱动的框架和分发系统，任何人都可以在其中搜索和下载用PHP编程语言编写资源。这些开源库(通常称为包)允许开发人员轻松地在其项目和网站中轻松添加其他功能，比如身份验证、缓存、加密、web服务等等。 当用户为Unix/Linux/BSD系统下载PHP软件时，PEAR download manager (go-pear.phar)会预先安装，而Windows和Mac OS X用户需要手动安装组件。  由于许多网络托管公司（包括共享托管服务提供商）也允许其用户安装和运行PEAR，因此这种最新的安全漏洞可能会影响大量网站及其访问者。 PEAR官方网站关于此次问题上的说明如下：
根据PEAR维护者的说法，该团队目前正在调查实际情况，以确定攻击的影响范围以及攻击者最初如何设法破坏服务器。pearweb_phars的新版本1.10.10现在可以在Github上下载使用，Github也重新发布了干净的go-pear版本”。 “go-pear.phar”为v1.10.9版本，是研究人员发现官网服务器内受污染的文件，现在每个phar文件都含有独立的GPG签名。但目前只发现pear.php.net服务器上的副本受到了影响，因此影响了go-pear的GitHub副本。 由于PEAR官方只发出了警告通知，同时并没有公布安全事件的任何细节，目前幕后黑手的身份仍然未能确定。 所有在过去六个月内从官方网站下载安装文件go-pear.phar的PHP / PEAR用户都应该警惕设备是否受到了污染侵害，并快速下载并安装Github的“干净”版本。 Pear的更新团队表示，其服务器上被恶意代码感染的“go-pear.phar”文件于1月18日由Paranoids FIRE团队发现，而被污染的文件的最后一次官方更新时间是2018年12月20日。  在分析了软件包管理器的污染版本之后，研究团队发现恶意模块的设计是“通过Perl从IP4产生反向shell到IP 104.131.154.154”，从而允许攻击者完全控制受感染的服务器，拥有安装应用程序，运行恶意代码以及窃取敏感数据的能力。
本文由 黑客视界 综合网络整理，图片源自网络；转载请注明“转自黑客视界”，并附上链接。 |
| 本文出处： https://www.toutiao.com/i6650240239061172743/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
