phpBB.de

zrs-abschluss-2009 hat geschrieben:sind auch andere Foren angrefbar, die man selbst installiert hat und nichts geändert hat?

Nein. Dieser Hack betrifft nur das Board auf phpBB.de. Das dürfte aus der Ankündigung eigentlich klar und deutlich hervorgehen.

Bis 3.0.2. sind keine hackbaren Schwachstellen bekannt. Wäre es so, gäbe es wohl auch schon eine 3.0.3-Version.

Gruß,
bantu.

Sehr komisch!

Wa nicht letztes Jahr genau das gleiche schon einmal? Ich meine mich erinnern zu können das es sogar auf das Datum genau war

Du verwechselst jetzt nicht zufällig phpBB.de und phpBB.com?

bantu hat geschrieben:Du verwechselst jetzt nicht zufällig phpBB.de und phpBB.com?

Ich glaube er verwechselt 2008 und 2009.

HiHo,

Ob es phpbb.de oder phpbb.com war das weiss ich nu auch net mehr.

Aber Letztes Jahr auch im Februar mein ich mich erinnern zu können das eins dieser Forum schonmal gehackt worden ist.

Letzes Jahr (im Februar 2008) war jemand durch eine Sicherheitslücke in einem MOD von phpbb.de an Benutzerdaten dieser Seite gelangt,
dieses Jahr konnte jemand wegen einer Lücke im Programm "phpList" die Seite von phpbb.com hacken.

Informationen zu dem Vorfall im letzten Jahr findest du hier, und zu dem auf phpbb.com hier

Jo genau so war das.

Hoffen wir das es nächtes Jahr im Februar nicht wieder passiert

Vielleicht sollte man ab nun regelmäßig im Februar Warnmeldungen an User ausgeben, dass diese gleiche Passwörter bei anderen Foren umgehend ändern sollten, wegen Verdacht auf Hack des Forums. Wenn so eine Nachricht schon vor dem tatsächlichen Ereignis dastünde, dann könnte ich mir denken, dass es sich der Hacker zweimal überlegen würde, ob er das Forum hackt.

jimmartens hat geschrieben:Vielleicht sollte man ab nun regelmäßig im Februar Warnmeldungen an User ausgeben, dass diese gleiche Passwörter bei anderen Foren umgehend ändern sollten, wegen Verdacht auf Hack des Forums. Wenn so eine Nachricht schon vor dem tatsächlichen Ereignis dastünde, dann könnte ich mir denken, dass es sich der Hacker zweimal überlegen würde, ob er das Forum hackt.

[ externes Bild ]

Mich interessiert wie es weitergegangen ist? Wurde Trada gefasst? Oder verliefen die Ermittlungen im Sande / Einstellung des Verfahrens?