Wpisy z tagiem "vBulletin"

Włamanie na vBulletin.com

Główny serwer producenta popularnego oprogramowania vBulletin służącego do prowadzenia forum padł ofiarą włamywacza. Autor włamania, podpisujący się jako Coldzer0, oferuje na sprzedaż wykradzione dane użytkowników.

31 października użytkowników forum znajdującego się pod adresem vBulletin.com powitał komunikat autorstwa włamywacza. Wkrótce na profilu autora włamania w serwisie Facebook pojawiły się zrzuty ekranów wskazujące na wyciek danych użytkowników oraz oferty sprzedaży bazy.… Czytaj dalej

Atak 0day na jeden z najpopularniejszych skryptów do prowadzenia forum

Atak 0day na jeden z najpopularniejszych skryptów do prowadzenia forum

Gdy sprzedajesz popularne oprogramowanie do prowadzenia forum, to ostatnim, czego potrzebujesz, jest włamanie do własnego flagowego serwisu. Spotkało to właśnie autorów vBulletin, jednego z najpopularniejszych skryptów tego typu.… Czytaj dalej

Możliwy 0day w vBulletin

Na forum wsparcia vBulletin pojawiła się informacja o możliwym zagrożeniu dla wersji 4.1+ oraz 5+. Trwa weryfikacja zgłoszenia, jednak już teraz rekomendujemy administratorom vBulletin usunięcie folderów /install lub /core/install.… Czytaj dalej

Włamanie na forum Ubuntu, dane prawie dwóch milionów kont skradzione

Włamanie na forum Ubuntu, dane prawie dwóch milionów kont skradzione

Duże fora zawsze stanowią łakomy kąsek dla włamywaczy. Wczoraj w nocy nastąpiło włamanie do oficjalnego forum Ubuntu. Włamywacze podmienili główną stronę serwisu oraz uzyskali dostęp do bazy danych prawie dwóch milionów użytkowników.… Czytaj dalej

Kolejny wyciek – tym razem milion kont z AndroidForums.com

Kolejny wyciek – tym razem milion kont z AndroidForums.com

Biorąc pod uwagę ilość ostatnio pojawiających się wycieków danych, wkrótce trzeba będzie otworzyć osobny serwis tylko im poświęcony, by nie zanudzić czytelników. Po Formspring i Yahoo tym razem przyszła kolej na forum Phandroid (AndroidForums.com).… Czytaj dalej

Łatajcie vBSEO

Łatajcie vBSEO

Niedawne doniesienia o włamaniach na duże fora i kradzieży danych setek tysięcy użytkowników (jak chociażby włamanie do peb.pl), zostały dziś uzupełnione wiadomością o prawdopodobnej metodzie włamania. Tak jak podejrzewaliśmy, w sieci od jakiegoś czasu krążył 0day na vBSEO, popularny moduł do vBulletin stosowany przez administratorów dużych serwisów.… Czytaj dalej

Pokerzyści, czas na zmianę hasła

Pokerzyści, czas na zmianę hasła

Oczywiście regularna zmiana hasła to dobry zwyczaj i nie należy z tym czekać aż do szczególnej okazji. Nie wszyscy jednak to robią, dlatego wydarzenie takie jak wyciek danych użytkowników największego forum poświęconego pokerowi stanowi dobra okazję, by o konieczności zmiany hasła przypomnieć.… Czytaj dalej