phpBB kompromittiert

von ednong am Jan 31, 2018 in Computer-Lei, Malware, Software

phpBB ist eines der führenden Open Source Programme für Foren. Umso kritischer ist die Meldung der Macher zu sehen, dass die Download-Links aus nicht erklärten Gründen am 26. Januar 2018 zwischen 13:02 und 16:03 (UTC+1) Uhr kompromittiert waren und die in dieser Zeit erfolgten Downloads einem eine Software bescheren, die Schadcode enthält.

Wer in dieser Zeit einen Download gestartet hat, aber das Paket noch nicht installiert hat, sollte den Download nochmals vornehmen und anschließend die Hashes abgleichen. Wer die verseuchte Version bereits installiert hat, sollte ein Ticket/einen Report erstellen, damit ihm bei der Deinstallation geholfen werden kann.

Sollte man die Dateien dagegen von der deutschen Site heruntergeladen haben, so ist deren Meldung zufolge der Download einwandfrei. Sicherheitshalber würde ich aber auch hier zu einem nachträglichen Check der Prüfsumme raten.

Widget "Über Autor" is hidden because there is no defined widget param "user_field".

This entry was posted by ednong and filed under Computer-Lei, Malware, Software. Tags: Forum, Malware, Software, phpBB.

Trackback-Adresse für diesen Beitrag

Trackback-URL (Rechtsklick und Verknüpfungs-/Link-Adresse kopieren)

Noch kein Feedback

Einen Kommentar hinterlassen

Name:

Click here to log in if you already have an account on this site.

E-Mail:

Ihre E-Mail-Adresse wird nicht auf dieser Seite angezeigt.

Webseite:

Ihr URL wird angezeigt.

Kommentartext:

Optionen:

An mich erinnern (Set cookies so I don't need to fill out my details next time)

Nachrichtenformular erlauben (Erlauben Sie Benutzern, mich über ein Nachrichtenformular zu kontaktieren. Ihre E-Mail wird nicht veröffentlicht!)

Notify me of replies

*Antispam:

Wofür steht das "Y" bei den Druckerfarben?

Bitte beantworten Sie die obige Frage..
We ask for this in order to slow down spammers.
Sorry for the inconvenience.
Please log in to avoid this antispam check.