Ubuntu Forums hacknuto

Canonical oznámil, že Ubuntu Forums běžící na vBulletin bylo hacknuto. Útočník využil zranitelnosti SQL injection v neaktualizovaném doplňku Forumrunner a povedlo se mu získat obsah tabulky "user", tj. jména uživatelů a jejich emailové adresy a IP adresy. Tabulka obsahuje i hesla, jedná se ale o náhodně vygenerované řetězce. Ubuntu Forums používá Ubuntu Single Sign On.

15.7.2016 21:42 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Ladislav Hagara]

Pravděpodobně se jedná o zranitelnost opravenou 16. června.
Ubuntu Forums bylo hacknuto také v roce 2013 (zprávička).

[r4in]

Už zas?

[Deryl]

K čemu je dobré plnit db náhodně generovanými hesly, která nejsou hesly?

[Sten]

AFAIK vBulletin vyžaduje, aby tam něco bylo, ale protože používají SSO, tak nemají, co tam dát.