Encontrado RCE en packagist, servidor de paquetes de PHP - Una al Día
Paquetes PHP Pear - hostsuar
Videotutorial Packagist como fuente de paquetes para Composer - Composer para PHP práctico: Definición y estructura de un proyecto | LinkedIn Learning, antes Lynda.com
Composer, el gestor de dependencias de PHP – Styde.net
Alguien hackeó el sitio de PHP PEAR y reemplazó al administrador oficial de paquetes – Blog EHCGroup