<![CDATA[Linux Forum — Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?id=33094 Sun, 12 Jan 2014 01:45:39 +0000 PunBB <![CDATA[Re: Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?pid=387100#p387100 Ещё 10-го числа.

]]> Sun, 12 Jan 2014 01:45:39 +0000 https://linuxforum.ru/viewtopic.php?pid=387100#p387100 <![CDATA[Re: Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?pid=387079#p387079 Запустили.

]]> Sat, 11 Jan 2014 22:40:30 +0000 https://linuxforum.ru/viewtopic.php?pid=387079#p387079 <![CDATA[Re: Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?pid=386204#p386204 печалька

]]> Thu, 09 Jan 2014 10:13:07 +0000 https://linuxforum.ru/viewtopic.php?pid=386204#p386204 <![CDATA[Re: Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?pid=386177#p386177 Не знаю связано или нет... Но один из пользователей нашего раздела ранее писал что "перестали работать картинки"... (тег img перестал обрабатываться).

]]> Thu, 09 Jan 2014 06:28:16 +0000 https://linuxforum.ru/viewtopic.php?pid=386177#p386177 <![CDATA[Re: Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?pid=386176#p386176 Самый тормозной из всех дистр-форумов, пожалуй. С ним уже давно нужно было основательно поработать, теперь и повод подвернулся.

]]> Thu, 09 Jan 2014 05:48:25 +0000 https://linuxforum.ru/viewtopic.php?pid=386176#p386176 <![CDATA[Re: Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?pid=386175#p386175 В данный момент форум отключен до тех пор пока не будет найдено решение.
А его к сожалению пока нет.

]]> Thu, 09 Jan 2014 05:31:44 +0000 https://linuxforum.ru/viewtopic.php?pid=386175#p386175 <![CDATA[Официальный форум openSUSE взломан]]> https://linuxforum.ru/viewtopic.php?pid=386174#p386174 Совершён дефейс форума проекта openSUSE - forums.opensuse.org. В настоящее время работа сайта уже восстановлена. Детальной информации об используемых методах взлома не приводится, сообщается только, что администраторы форума выявили уязвимость в SEO-плагине и прекратили его использование (не исключено, что данная уязвимость не является причиной инцидента). Форум насчитывает около 79500 зарегистрированных аккаунтов. Получили ли злоумышленники доступ к базе пользователей не сообщается (вход на форум openSUSE производится через единый центр авторизации).
http://www.opennet.ru/opennews/pics_base/0_1389116988.png
Работа форума forums.opensuse.org обеспечивается через проприетарный движок vBulletin, в котором недавно была выявлена 0-day уязвимость, которой злоумышленники успели воспользоваться для взлома форумов нескольких известных проектов. На сайте forums.opensuse.org была использована устаревшая версия vBulletin 4.2.1, в которой содержится неисправленная уязвимость, позволяющая осуществить доступ к панели управления форумом с правами администратора.

К счастью пароли не пострадали:
http://www.opennet.ru/opennews/art.shtml?num=38803

Дополнение: Представители проекта openSUSE сообщили, что взлом был осуществлён через эксплуатацию уязвимости в движке форума. Злоумышленники получили доступ к БД форума, в том числе к данным пользовательских профилей. Так как в openSUSE используется отдельная централизованная система аутентификации пароли пользователей не пострадали, но такие персональные данные, как email, попали в руки злоумышленников. Те данные, которые злоумышленники продемонстрировали как хэши паролей, на деле являются просто случайными значениями, не используемыми и созданными в качестве заглушки для заполнения поля в БД.

]]> Thu, 09 Jan 2014 05:29:39 +0000 https://linuxforum.ru/viewtopic.php?pid=386174#p386174