vbulletin.com हैक किया गया

15 नवंबर को, पासवर्ड बदलने की आवश्यकता के बारे में vbulletin समर्थन साइट पर एक चेतावनी दिखाई दी । यह इस तथ्य के कारण है कि मंच एक हैकर हमले से गुजर चुका है। पासवर्ड सहित व्यक्तिगत डेटा के रिसाव को बाहर नहीं किया गया है (स्क्रीनशॉट को देखते हुए, मैं कह सकता हूं कि डेटाबेस पूरी तरह से लीक हो गया है)।



कल, Inj3ct0r टीम ने इस हैक के लिए जिम्मेदारी का दावा किया। इसके अलावा, उन्होंने कहा कि उन्होंने एक भेद्यता की खोज की है जो vBulletin 4.xx और vBulletin 5.xx पर चलने वाले मंचों पर मनमाने कोड को निष्पादित करने की अनुमति देता है। यह भी आरोप लगाया गया है कि एक तैयार-निर्मित शोषण है जो वेब शेल डाउनलोड करने की अनुमति देता है। इस शोषण की लागत $ 7,000 अनुमानित है। इस राशि वाला कोई भी व्यक्ति इसे बिना किसी समस्या के खरीद सकता है, जिसका अर्थ है कि निकट भविष्य में हैक की एक नई श्रृंखला होने की संभावना है।
कुछ और स्क्रीनशॉट:








अपने मंचों का ख्याल रखें।

UP # 1 अपने मंचों को बंद करने वाले पहले पोर्टल्स में से एक था। forum.defcon.org । आपको याद दिला दूं कि DEFCON साइबरसिटी को समर्पित सबसे बड़े समुदायों में से एक है।
सबूत।