phpBB kompromittiert
Trackback-Adresse für diesen Beitrag
Trackback-URL (Rechtsklick und Verknüpfungs-/Link-Adresse kopieren)
phpBB ist eines der führenden Open Source Programme für Foren. Umso kritischer ist die Meldung der Macher zu sehen, dass die Download-Links aus nicht erklärten Gründen am 26. Januar 2018 zwischen 13:02 und 16:03 (UTC+1) Uhr kompromittiert waren und die in dieser Zeit erfolgten Downloads einem eine Software bescheren, die Schadcode enthält.
Wer in dieser Zeit einen Download gestartet hat, aber das Paket noch nicht installiert hat, sollte den Download nochmals vornehmen und anschließend die Hashes abgleichen. Wer die verseuchte Version bereits installiert hat, sollte ein Ticket/einen Report erstellen, damit ihm bei der Deinstallation geholfen werden kann.
Sollte man die Dateien dagegen von der deutschen Site heruntergeladen haben, so ist deren Meldung zufolge der Download einwandfrei. Sicherheitshalber würde ich aber auch hier zu einem nachträglichen Check der Prüfsumme raten.
Trackback-URL (Rechtsklick und Verknüpfungs-/Link-Adresse kopieren)
Lizenz
Der Inhalt dieser Website (inklusive Text, Fotos, Audiodateien sowie jede andere Art von Beitrag) steht, soweit nicht anders gekennzeichnet, unter einer Creative Commons Lizenz 2.0 [by-nc-nd].
Das gilt natürlich nicht für Inhalte von fremden, über Links eingebundene Seiten. Diese Inhalte unterliegen selbstverständlich der Lizenz des entsprechenden Urhebers.
This is the "Sidebar 2" container. You can place any widget you like in here. In the evo toolbar at the top of this page, select "Collection", then "Widgets…".
Einen Kommentar hinterlassen