[Новости]

Буквально 26-27 июня были взломаны форумы тематики vBulletin:

vbteam.info - версия булки 3.8.7



За ним подвергся атаке форум forumscriptz.org - версия булки 3.8.7

ForumScriptz Members, Supporters, Haters and others,

As you may have noticed earlier today, the 26th of June 2012, vBTEAM(.info) was hacked. Around 10.30AM UTC-7 (6.30PM / GMT+1) ForumScriptz was subject to a similar hack, however we were able to stop the intruders before they were able to download any files or our database. Our files and database remain safe, nothing was downloaded by the hackers due to our fast action.

It is clear to us that at least one vector in vBulletin, or the plugins we use, are exploitable. vBTEAM(.info) as well as vBMods(.info) have both been hacked, and we believe the same method was being used to attempt to hack us. We also believe that the exploit is purely useable on vBulletin 3.8.x forums, which all 3 sites were running. However due to the complications that would arise if we upgraded to vBulletin 4.x, upgrading is not currently a viable solution.

We will not re-open the site until we are confident that we have secured the site to the best of our ability.

И форум vbmods.info - версия булки 4.1.5 (тут пока еще можно увидеть танец котэ)

Только что последовала дополнительная информация от администрации forumscriptz:

One of our followers informed us that vBMods.info, one of the sites involved yesterday, was running vBulletin v4.1.5. This means that our original thoughts that the exploit only affected v3.8.x are invalid. vBTEAM have control of their server again, however the site is not restored at this point.
The hackers claim that the exploit affects both legal and nulled installations, which is unsuprising as the only difference between the 2 are callbacks and licensing. We think that vBSEO may be the cause, however that is just our initial thoughts.

UPDATE: 27/07/12 - 1.30PM UTC -7 (27/07/12 - 21.30PM GMT +1)
One of our followers informed us that vBMods.info, one of the sites involved yesterday, was running vBulletin v4.1.5. This means that our original thoughts that the exploit only affected v3.8.x are invalid. vBTEAM have control of their server again, however the site is not restored at this point.
The hackers claim that the exploit affects both legal and nulled installations, which is unsuprising as the only difference between the 2 are callbacks and licensing. We think that vBSEO may be the cause, however that is just our initial thoughts.

Оффтоп

Originally Posted by Вектор

(тут пока еще можно увидеть танец лисички)

это котэ

Оффтоп

Ну хоть котэ, а не всякая пошлятина

kerk, непроверенно, "мы считаем"не чем не подкреплено, надо ждать пока ктонить не докопается до истины((

я и не утверждал, что именно вбсео - причина
выделил крррасным потому, что терпеть не могу этот хак и некоторых клиентов постоянно "имели" через него, пока не снесли нахрен и забыли как страшный сон

kerk, ну это понятно, просто интересна причина этих взломов.

если захотят, отпишут где дыра

Удивительно, недели полторы назад заходил на вбтим и призадумался над новым дизайном и установленным вбсео, так долго стоит эта хрень у них, а до сих пор никто не хакнул. Сглазил )

А вас не смущает то что все эти проекты начинали одни и те же люди, но потом некоторые из них начали свои ?, по моему именно в этом случае, кто то уходя просто не закрыл дверь ...

к тому же сломали и четверку, в которой свой сео и по сути не нуждается в отдельном хаке vBseo.

думаю если бы дыра была именно в сео, сломали бы что то поинтереснее, vBseo.com например