https://slinkov.ru/openforum/vsluhforumID3/108563.html Компания Canonical сообщила (http://insights.ubuntu.com/2016/07/15/notice-of-security-breach-on-ubuntu-forums/) о взломе официального форума дистрибутива Ubuntu - ubuntuforums.org. В результате инцидента атакующими смогли получить доступ к СУБД и выполнить произвольные SQL-запросы к БД форума. 14 июля в компанию Canonical поступило уведомление от участников форума о том, что один из пользователей небездоказательно заявил о наличии копии БД сайта. Проверка подтвердила, что имела место утечка данных. <br><br><br><br>Атака была совершена через неисправленную уязвимость в вовремя необновлённом дополнении Forumrunner к используемому на форуме движку vBulletin. Уязвимость позволяла выполнить произвольный SQL-код, чем и воспользовался атакующий для загрузки содержимого таблиц с параметрами пользователей и логом, включающим IP-адреса участников обсуждений. Всего утечка затронула персональные данные примерно 2 млн пользователей форума.<br><br><br><br>Примечательно, что ровно три года назад, 14 июля 2013 года произошёл (https://www.ope https://slinkov.ru/openforum/vsluhforumID3/108563.html#46 Fri, 26 Aug 2016 07:03:14 GMT "Выкладут"<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#44 Mon, 18 Jul 2016 06:44:32 GMT &gt; уязвимость устранена и предприняты меры по увеличению безопасности<br><br>Сколько уже такого было... Твердят о безопасности, а сами же не соблюдают элементарных правил (хотя бы своевременного обновления). Ладно бы 0day уязвимость поюзали. Короче, в каком-то смысле так им и надо. Может в следующий раз не будут наступать на те же грабли.<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#43 Sun, 17 Jul 2016 22:44:06 GMT Кому нужны эти ретроградские форумы в 21-м веке, когда есть askubuntu.com? Хорошо, что хоть не BBS крякнули...<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#42 Sun, 17 Jul 2016 17:54:36 GMT новость не читай - комментарий пиши<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#41 Sun, 17 Jul 2016 13:52:48 GMT чревато тем, что и хакеры найдут, и сам не будешь знать.<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#40 Sun, 17 Jul 2016 10:21:02 GMT Чтобы хэккеры зря мучали ненастоящие хэши в попытке получить пароли.<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#39 Sun, 17 Jul 2016 01:57:37 GMT Вобла уже давно безнадежна, с 4 версии, когда ее купили эффективные менеджеры. Стоковый дизайн делали люди с серьезными проблемами. А внутри там совсем понос.<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#38 Sat, 16 Jul 2016 23:53:02 GMT Не ну, через 3 года еще настроят.<br> https://slinkov.ru/openforum/vsluhforumID3/108563.html#36 Sat, 16 Jul 2016 19:57:00 GMT Мой пароль подошёл бы только для сервиса Ubuntu Single Sign On. Пользуйтесь разными паролями для каждого сайта =)<br>