go-pear.pharにバックドアが仕込まれていた - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 半年以内にgo-pear.pharを使った人は必ずチェックしましょう。 2019/01/19 PEAR公式Twitterアカウントからツイート。 このアカウント全然活動してない。 https://twitter.com/pear/status/1086634389465956352 A security breach has been found on the https://t.co/dwKlscDEFf webserver, with a tainted go-pear.phar discovered. The PEAR websi

[kotaponx]

もう洋梨ってことで。

[nismit]

PEARなんて久しく聞いてなかったし、会社でも流石にもうComposerしか使ってない。にしても英語記事だとちょいちょいこの問題上がってるけど日本語は本当に少ない。PEARはもう逝ってしまった気がする

[rryu]

サイト改竄で配布ファイルに悪意あるコードを仕込まれてしまったらしい。オワコンになったOSSはそれだけで危険性が高まってしまうのか…

[zu2]

“過去六ヶ月以内にgo-pear.phpをダウンロードした人は、GitHubから同じバージョンのファイルをダウンロードしてハッシュを比較する必要があります。 ハッシュが異なっていた場合、感染している可能性があります”