PHPの総本山ともいえるphp.netが、攻撃を受けて不正アクセスされていたとのこと（ITmedia、php.netの発表）。GoogleのSafe Browsing機能による警告が出たことからphp.net側が調査を行い、その結果発覚したそうだ。

不正アクセスによる影響があったのはwww.php.netおよびstatic.php.net、git.php.netドメイン。Gitリポジトリについては攻撃による改ざんなどは発見されていないとのこと。

現時点では、10月22日から24日にかけてphp.net上でマルウェアを含むJavaScriptが配信されていたことが明らかになっている。ただし、php.net上で配布されていたPHPのソースコードやGitリポジトリへの影響はないとのことだ。また、php.netのユーザーに対してはパスワードリセットが行われる予定だそうだ。

php.net側は当初この警告は誤検出だと考えていたようだが、結果的にはSafe Browingによる検出のほうが正しかったようだ（ITmediaの記事、その続報）。