搜索

[2420] 2015-11-04_vBulletin密码被黑燃起了人们对互联网0day攻击的恐慌

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2015-11-04_vBulletin密码被黑燃起了人们对互联网0day攻击的恐慌 v B u l l e t i n 密 码 被 黑 燃 起 了 人 们 对 互 联 网 0 d a y 攻 击 的 恐 慌 E 安 全   2 0 1 5 - 1 1 - 0 4 在 本 报 道 揭 露 了 软 件 漏 洞 后 的 几 小 时 ， v B u l l e t i n 官 方 发 布 了 安 全 补 丁 。 周 一 晚 上 ， 外 媒 报 道 了 一 起 黑 客 通 过 0 d a y 漏 洞 攻 击 v B u l l e t i n 官 网 并 泄 露 了 4 8 0 , 0 0 0 名 用 户 密 码 以 及 其 他 敏 感 信 息 的 事 件 ， 几 个 小 时 之 后 ， 专 v B u l l e t i n 官 方 迅 速 针 对 该 事 件 发 布 了 安 全 公 告 以 及 安 全 补 丁 。 E 安 全 百 科 ： 安 全 百 科 ： v B u l l e t i n v B u l l e t i n   是 世 界 上 用 户 非 常 广 泛 的 P H P 论 坛 ， 很 多 大 型 论 坛 都 选 择 v B u l l e t i n 作 为 自 己 的 社 区 。 v B u l l e t i n 高 效 ， 稳 定 ， 安 全 ， 在 中 国 也 有 很 多 大 型 客 户 ， 比 如 蜂 鸟 网 ， 5 1 团 购 ， 海 洋 部 落 等 在 线 上 万 人 的 论 坛 都 用 v B u l l e t i n 。 （ 来 源 ： 百 度 百 科 ） v B u l l e t i n 的 官 方 人 员 称 在 发 现 他 们 遭 到 了 黑 客 攻 击 后 ， 立 即 对 其 所 有 用 户 强 制 进 行 了 密 码 重 置 。 他 们 进 一 步 对 用 户 发 出 警 告 ， 表 示 ” 攻 击 者 可 能 已 经 从 我 们 的 系 统 上 获 得 了 用 户 的 账 号 、 密 码 以 及 其 他 敏 感 信 息 。 ” v B u l l e t i n 网 站 的 另 一 个 公 告 上 发 布 了 一 个 安 全 补 丁 ， 该 补 丁 是 一 个 附 带 链 接 的 针 对 5 . 1 . 4 版 本 到 5 . 1 . 9 版 本 v B u l l e t i n 的 软 件 更 新 版 包 。 无 可 否 认 的 是 ， 无 论 哪 一 个 环 节 的 b u g 对 于 v B u l l e t i n 来 说 都 是 非 常 严 重 的 。 目 前 ， 这 个 漏 洞 已 经 被 发 现 ， 并 且 该 漏 洞 已 经 将 成 千 上 万 个 网 站 置 于 危 险 之 中 ， 除 非 这 些 网 站 管 理 者 已 经 安 装 了 v B u l l e t i n 发 布 的 安 全 补 丁 。 有 用 户 要 求 v B u l l e t i n 官 方 人 员 出 面 解 释 这 起 攻 击 事 件 ， 但 是 ， 迄 今 为 止 ， 并 v B u l l e t i n 官 方 未 做 任 何 回 应 。 关 于 关 于 C o l d z e r 0 上 周 末 ， C o l d z e r 0 在 各 大 社 会 媒 体 、 网 站 论 坛 ， 以 及 相 关 讨 论 小 组 的 面 前 ， 承 认 黑 入 了 v B u l l e t i n 的 网 站 ， 获 取 了 属 于 4 7 9 , 8 9 5 个 用 户 的 个 人 信 息 。 作 为 证 明 ， C o l d z e r 0 在 这 篇 公 告 顶 端 放 上 了 相 关 截 图 。 C o l d z e r 0 还 在 Y o u T u b e 上 上 传 了 一 段 视 频 ， 并 且 将 其 他 另 外 的 数 据 上 传 到 了 一 个 F a c e b o o k 网 页 页 面 ， 但 是 现 在 这 些 数 据 已 经 被 撤 回 了 。 C o l d z e r 0 还 声 称 ， 他 利 用 了 相 同 的 手 法 对 F o x i t 软 件 公 司 的 论 坛 进 行 了 0 d a y 攻 击 。 在 编 辑 本 文 的 时 候 ， 那 些 论 坛 已 经 不 能 访 问 了 。 除 了 以 上 所 说 的 ， 上 周 二 ， 有 人 发 布 了 一 篇 文 章 ， 该 文 章 声 称 v B u l l e t i n 网 站 有 一 个 三 年 之 久 的 漏 洞 ， 这 个 漏 洞 可 以 让 黑 客 在 运 行 v B u l l e t i n 网 站 时 远 程 执 行 代 码 。 这 个 人 在 推 特 网 上 发 布 的 文 章 中 写 道 ： “ 无 论 如 何 ， 这 个 漏 洞 已 经 被 解 决 了 — — 一 个 超 过 三 年 的 v B u l l e t i n 5   P r e A u t h   R C E 漏 洞 。 ” 将 一 切 串 连 起 来 看 ， 很 难 让 人 不 得 出 这 样 的 推 论 — — v B u l l e t i n 软 件 包 含 了 一 个 能 被 黑 客 利 用 的 0 d a y 漏 洞 ， 这 个 0 d a y 漏 洞 允 许
黑 客 在 户 外 使 用 这 个 论 坛 的 a p p ， 完 全 掌 控 网 站 ， 并 且 对 网 站 进 行 0 d a y 攻 击 。 如 果 真 是 这 样 ， 任 何 使 用 v B u l l e t i n 网 站 的 管 理 者 应 立 即 放 下 手 中 的 事 ， 抓 紧 安 装 周 一 发 布 的 补 丁 。 这 也 明 确 地 提 醒 和 警 告 了 v B u l l e t i n . c o m 和 f o x i t s o f t w a r e . c o m 两 个 网 站 上 的 用 户 — — 他 们 的 数 据 已 经 泄 露 了 ， 他 们 应 该 立 即 更 改 他 们 的 密 码 ， 或 者 在 其 他 网 站 上 使 用 的 相 同 的 或 相 似 的 密 码 。 目 前 ， 一 些 依 赖 于 v B u l l e t i n 软 件 的 网 站 ， 包 括 重 点 目 标 D e f c o n . o r g ， 已 经 暂 停 使 用 用 户 论 坛 ， 直 到 这 一 不 确 定 性 的 危 险 漏 洞 得 到 官 方 澄 清 。 其 实 ， 两 年 前 ， 类 似 的 关 于 v B u l l e t i n 软 件 出 现 漏 洞 的 担 忧 早 已 出 现 。 再 一 次 声 明 ， v B u l l e t i n 和 F o x i t 软 件 公 司 的 官 方 人 员 还 未 明 确 确 认 这 些 细 节 ， 但 是 出 于 谨 慎 起 见 ， 我 们 建 议 使 用 v B u l l e t i n 的 尽 快 升 级 到 最 新 版 本 或 安 装 相 关 的 安 全 补 丁 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理