​Исследователи безопасности нашли уязвимости в цепочках поставок PHP-репозиториев Packagist

Исследователи безопасности из SonarSource нашли уязвимости в цепочках поставок PHP-репозиториев Packagist. Они утверждают, что злоумышленник может долго пользоваться брешами и закрепляться в системе, а также использовать бэкдор при каждом обновлении пакета.

#кибербезопасность #PHP #Packagist