Detectada una puerta trasera en el repositorio oficial de PHP

El repositorio oficial de Git de PHP ha sufrido un ataque en la cadena de suministro del software que permitiría la ejecución remota de código mediante una cabecera HTTP especial. El pasado 28 de marzo, saltó la alarma en el equipo de desarrollo de PHP al ver que dos confirmaciones en el código fuente (o commits) del repositorio php-src incluían código malicioso. Fuente: https://unaaldia.hispasec.com/2021/03/detectada-una-puerta-trasera-en-el...