phpBB ist eines der führenden Open Source Programme für Foren. Umso kritischer ist die Meldung der Macher zu sehen, dass die Download-Links aus nicht erklärten Gründen am 26. Januar 2018 zwischen 13:02 und 16:03 (UTC+1) Uhr kompromittiert waren und die in dieser Zeit erfolgten Downloads einem eine Software bescheren, die Schadcode enthält.
Wer in dieser Zeit einen Download gestartet hat, aber das Paket noch nicht installiert hat, sollte den Download nochmals vornehmen und anschließend die Hashes abgleichen. Wer die verseuchte Version bereits installiert hat, sollte ein Ticket/einen Report erstellen, damit ihm bei der Deinstallation geholfen werden kann.
Sollte man die Dateien dagegen von der deutschen Site heruntergeladen haben, so ist deren Meldung zufolge der Download einwandfrei. Sicherheitshalber würde ich aber auch hier zu einem nachträglichen Check der Prüfsumme raten.
Einen Kommentar hinterlassen