Diskussion zu Benutzerdaten auf phpBB.de ausspioniert

[bantu]

sind auch andere Foren angrefbar, die man selbst installiert hat und nichts geändert hat?

Nein. Dieser Hack betrifft nur das Board auf phpBB.de. Das dürfte aus der Ankündigung eigentlich klar und deutlich hervorgehen.

Bis 3.0.2. sind keine hackbaren Schwachstellen bekannt. Wäre es so, gäbe es wohl auch schon eine 3.0.3-Version.

Gruß,
bantu.

[fragz]

Sehr komisch!

Wa nicht letztes Jahr genau das gleiche schon einmal? Ich meine mich erinnern zu können das es sogar auf das Datum genau war

[bantu]

Du verwechselst jetzt nicht zufällig phpBB.de und phpBB.com?

[miccom]

Du verwechselst jetzt nicht zufällig phpBB.de und phpBB.com?

Ich glaube er verwechselt 2008 und 2009.

[fragz]

HiHo,

Ob es phpbb.de oder phpbb.com war das weiss ich nu auch net mehr.

Aber Letztes Jahr auch im Februar mein ich mich erinnern zu können das eins dieser Forum schonmal gehackt worden ist.

[godmod23]

Letzes Jahr (im Februar 2008) war jemand durch eine Sicherheitslücke in einem MOD von phpbb.de an Benutzerdaten dieser Seite gelangt,
dieses Jahr konnte jemand wegen einer Lücke im Programm "phpList" die Seite von phpbb.com hacken.

Informationen zu dem Vorfall im letzten Jahr findest du hier, und zu dem auf phpbb.com hier

[fragz]

Jo genau so war das.

Hoffen wir das es nächtes Jahr im Februar nicht wieder passiert

[jimmartens]

Vielleicht sollte man ab nun regelmäßig im Februar Warnmeldungen an User ausgeben, dass diese gleiche Passwörter bei anderen Foren umgehend ändern sollten, wegen Verdacht auf Hack des Forums. Wenn so eine Nachricht schon vor dem tatsächlichen Ereignis dastünde, dann könnte ich mir denken, dass es sich der Hacker zweimal überlegen würde, ob er das Forum hackt.

[MartectX]

Vielleicht sollte man ab nun regelmäßig im Februar Warnmeldungen an User ausgeben, dass diese gleiche Passwörter bei anderen Foren umgehend ändern sollten, wegen Verdacht auf Hack des Forums. Wenn so eine Nachricht schon vor dem tatsächlichen Ereignis dastünde, dann könnte ich mir denken, dass es sich der Hacker zweimal überlegen würde, ob er das Forum hackt.

[ externes Bild ]

[FCM]

Mich interessiert wie es weitergegangen ist? Wurde Trada gefasst? Oder verliefen die Ermittlungen im Sande / Einstellung des Verfahrens?