开源PHP管理工具phpMyAdmin软件包的官方镜像被发现植入了后门，开发者已经向用户发出了警 告。开发者称，SourceForge.net镜像之一的cdnetworks-kr-1被用于传播了一个植入后门的phpMyAdmin软件包，后门位 于server_sync.php文件中，允许攻击者远程执行PHP代码，另一个文件 js/cross_framing_protection.js也被修改。文件的修改日期是2012年8月12日，但研究人员推测日期系伪 造，SourceForge认为入侵发生在9月22日左右，日志显示大约有400人下载了修改版软件。镜像服务器位于韩国，服务器供应商已经证实了入侵。
+
引用来自“sol”的评论
引用来自“李惟”的评论
引用来自“sol”的评论
引用来自“李惟”的评论
引用来自“sol”的评论
幸亏我不会PHP
引用来自“天国之翼”的评论
发现一个很rz的基础守则:
下载重要文件请算hash
引用来自“李惟”的评论
引用来自“sol”的评论
引用来自“李惟”的评论
引用来自“sol”的评论
幸亏我不会PHP
引用来自“蝙蝠”的评论
是谁发现的？
引用来自“sol”的评论
引用来自“李惟”的评论
引用来自“sol”的评论
幸亏我不会PHP
引用来自“李惟”的评论
引用来自“sol”的评论
幸亏我不会PHP
引用来自“sol”的评论
幸亏我不会PHP
引用来自“蟋蟀哥哥”的评论
引用来自“sol”的评论
幸亏我不会PHP
下载重要文件请算hash
引用来自“zlsky”的评论
哦呵,这下麻烦了,版本是多少阿.不过哥的phpmyadmin,都设置nginx的auth验证了的,还没啥事.
而且还有host绑定才能进入..
引用来自“sol”的评论
幸亏我不会PHP
引用来自“litescript”的评论
没人审查的吗？从另一种角度来看，开源未必安全，反而更危险。
而且还有host绑定才能进入..