Исходное сообщение
"Взломан сайт проекта phpBB, захвачено 400 тыс. аккаунтов пользователей" Отправлено opennews, 05-Фев-09 15:32
Сообщается (http://area51.phpbb.com/phpBB/viewtopic.php?f=71&t=29973) о взломе инфраструктуры проекта phpBB (http://phpbb.com/), сайт которого остается заблокированным с воскресенья. Используя брешь в безопасности модуля PHPList (http://www.phplist.com/) злоумышленникам удалось перехватить базу в 400 тысяч аккаунтов пользователей форума. Атаковавшим удалось (http://www.theregister.co.uk/2009/02/04/phpbb_breach/) восстановить из MD5 хешей около 28 тыс. паролей, которые в последующем были опубликовали в сети, вместе адресами электронной почты и персональными данными пользователей. Команда разработчиков сообщает, что в самом коде форума phpBB неисправленные уязвимости отсутствуют и проблема касается только приложения PHPList, используемого в проекте для работы с почтовой рассылкой. URL: http://www.theregister.co.uk/2009/02/04/phpbb_breach/ Новость: http://www.opennet.ru/opennews/art.shtml?num=20129