Wurm verbreitet sich über phpBB-Exploit
Das ist mal was neues: Wie Heise berichtet grassiert derzeit ein neuer Wurm, der sich unter Ausnutzung einer Sicherheitslücke des phpBB-Forums verbreitet. Befallene Websites werden von einem hässlichen Defacement entstellt. Es handelt sich bei der Sicherheitslücke um einen Fehler in der viewtopic.php.
Ich selbst habe die Quittung für zu spätes Aktualisieren ja schon vor ein paar Wochen bekommen, als Hacker manuell in meinen Webserver eindrangen (höchstwahrscheinlich über ebendiesen Exploit). Alle Betreiber eines nicht aktuellen phpBB-Forums sollten dringend auf die aktuellste Version upgraden!
Dezember 21st, 2004 at 19:56
Hallo Thomas!
Das ist wohl für viele wie mich ein Wink mit der Zaunlatte..
Dezember 22nd, 2004 at 20:29
hi,
ja, die Zaunlatte! gestern hatte ich auch einen Einbruch auf meinem Server. Hatte mehrer Seiten lahmgelegt. Jetzt weiß man mehr und kann sich sozusagen bis zum nächsten expoit schützen.. -
ps: hatte rund 10 Stunden aufreibende Wiederherstellungsparade zu feiern…
gruß alex
Dezember 26th, 2004 at 14:01
für all die anderen die noch nicht betroffen wurden, weil sie zum beispiel _mod_rewrite drin hatten etc… als erstes : http://www.phpbb.com/phpBB/… auf jeden fall sofort einabuen, und schnellstmöglich au .11 v updaten:
kleiner tipp, für die viele mods drin haben, und von manuell updaten wollen: http://www.phpbbhacks.com/f…