PHP.net xác nhận website bị nhiễm mã độc

Từ khoảng 1 giờ chiều 24/10, Google cảnh báo trang web php.net dính mã độc và ngăn người dùng truy cập. Ban đầu, nhóm quản lý php.net cho rằng Google cảnh báo nhầm, nhưng đến buổi tối họ đã chính thức xác nhận website bị nhiễm mã độc.

Google Chrome thông báo php.net bị nhiễm mã độc.

Cụ thể, máy chủ chứa các trang web tĩnh (www.php.net, static.php.net...) bị nhiễm JavaScript độc và máy chủ chứa bugs.php.net cũng bị nhiễm virus từ ngày 22 đến 24/10/2013. Một số ít người sử dụng truy cập vào website trong giai đoạn này có thể đã bị nhiễm virus.

Nguyên nhân nhiễm virus vẫn chưa được phát hiện. Hai máy chủ bị nhiễm virus đã được lấy ra khỏi hệ thống.

Ngoài ra, chứng thực SSL của php.net cũng bị huỷ bỏ và đăng ký lại, bởi có thể tin tặc đã chiếm được khoá bí mật của chứng thực này.