Segundo informações disponibilizadas pela equipa de desenvolvimento do PHP, várias contas ficaram comprometidas devido a um ataque efectuado por piratas informáticos ao site wiki.php.net. Embora outros servidores não tenham sido afectados, teme-se que o repositório de código fonte tenha sido alterado pelos hackers.

De acordo com um briefing emitido pela equipa de desenvolvimento daquela que é a linguagem Web mais utilizada no mundo, o PHP, o seu repositório de código PHP foi invadido por piratas informáticos, que para além de poderem ter alterado o código, estão também na posse dos dados de várias contas de utilizador desta plataforma.

Este hack tirou partido de uma vulnerabilidade na segurança da plataforma CMS DokuWiki, onde os piratas conseguiram aumentar o seu nível de permissões, usando um Exploit do tipo Linux root.

O servidor afectado foi restaurado de backups anteriores ao ataque, sendo que todos os utilizadores registados terão de efectuar uma alteração das suas credenciais de acesso, uma vez que estas estão agora na posse dos hackers.

Se antigamente os hackers ainda respeitavam os “movimentos” open source, nos quais se enquadra o PHP, parece que este código de honra cai agora por terra, estando projectos sem fins lucrativos como o PHP, na mira destes criminosos sem escrúpulos.