Дыра в phpbb привела к массовым взломам сайтов

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Дыра в phpbb привела к массовым взломам сайтов

01.12.2004, 00:23

ФРАЙ

Новичок

Регистрация: 27.11.2004

Сообщений: 6

Провел на форуме:
0

Репутация: 1

Дыра в phpbb привела к массовым взломам сайтов

Последние дни для владельцев форумов, использующих движок phpBB (самый популярный форум в мире), стали настоящим кошмаром, после того как был опубликован эксплоит до выхода официального исправления от phpbb.

Информация о дыре была опубликована 15 ноября, однако тогда разработчики форума заявили, что она опасности не представляет и будет устранена только с выходом следующего релиза форума. Однако через несколько дней появился Эксплоит, позволяющий выполнить произвольные команды на уязвимом сервере. Через несколько часов после выхода вредоносного кода, phpbb опубликовал пропатченную версию phpBB 2.0.11, в которой были также устранены несколько менее опасных уязвимостей.

Источник: PC@NEWS