[تبليغ] اختراق في المستوى ل pear PHP

[Sec4ever]

بسم الله الرحمن الرحيم

السلام عليكم و رحمة الله و بركاته .




اختراق اخر في المستوى و مميز و استغلال اكيد اوصل لنتائج عديدة اختراق اضافة الأجاصة .

اختراق سيرفر PEAR البرنامج الخاص بمكاتب ال Php مثل مكاتنب التعامل مع XML و ال CACHE و الكثير غيرهم.

المشكل ان الأختراق دام اكثر من 6 اشهر و المستخدمين ينصبون النسخة الملغمة .

كما ان السيرفر الخاص بال PEAR متوقف حاليا بصدد دراسة الأختراق و السيرفرات التى من الممكن ان تكون مصابة ...الخ .



و كما صرحوا في تغريدة :



PEAR بشكل ما شبيه ب COMPOSER اشهر برنامج لتنصيب اضافات وال FRAMEWORK مثل : LARAVEL .

اعجبنى الأختراق بشكل مميز و استغلال احترافي اضافة الى انه نقطة مهمة جدا للتنبيه لفوائد استعمال ال md5sum اللتى قد تفيد احيانا و الأهم ان هذا الفضاء الأزرق لا يؤتمن بتاتا اللتى قد تفيد احيانا و الأهم ان هذا الفضاء الأزرق لا يؤتمن بتاتا .

المصدر موقع ZDnet .