Hack von vBulletin

[Swisswaffen]

Hallo miteinander

Offensichtlich wurde vBulletin durch eine Sicherheitslücke gehackt. Kann's geben.

Mich würde nun interessieren, inwiefern unsere persönlichen Daten kompromitiert bzw. gestohlen wurden. Insbesondere sind dies Emailadresse, Benutzername und Passwort. Kann mir da jemand Auskunft geben?

Danke

[ElFunghi]

Hallo,

richtig, es wurde eine Sicherheitslücke gefunden und im Internet veröffentlicht bevor es einen offiziellen Patch von vBulletin gab.
Es waren/sind reihenweise Foren davon betroffen.

Soweit ich das überblicken kann wurde die Lücke genutzt um PHP Dateien auf den FTP zu schieben welche die Besucher dann auf andere Seiten umgeleitet haben. In unserem Fall wurde ein Download aufgerufen. Wer also NICHT diese Datei heruntergeladen und geöffnet hat, braucht sich keine Sorgen zu machen.
Sollte man doch nicht so schlau gewesen sein, empfehle ich hier dringend einen Scan mit der Virensoftware!

Es wurde ein Patch veröffentlicht welcher das Problem scheinbar behebt. Diesen habe ich installiert und den Server von den Dateien befreit. Ich werde weiterhin ein Auge drauf halten, aber ich denke das sollte es gewesen sein.

Viele Grüße
Sebastian

[Swisswaffen]

Also bei mir hat die Seite auf irgend eine Game-Seite verwiesen.....

Wenn jemand Dateien auf den Server spielen kann, kann er auch Dateien auf den Server spielen, welche dann die Datenbank zur Verfügung stellt. Und diese kann dann runter geladen werden.

[Swisswaffen]

https://www.heise.de/security/meldung/Forensoftware-vBulletin-Weitere-Sicherheits-Patches-veroeffentlicht-4549270.html

[ElFunghi]

Hi,
danke für die Info.
Die Software wurde von mir allerdings letzte Woche schon auf PL2 gepatcht. Sicherheitslücken sind alle dicht.

Viele Grüße