xa-media.com | Support Forum

[carlos29]

Mich erreichte eben dieses MAIL > für alle Freunde von iphpbb und phpbb >

-------------------------------------------------------------------------- Möchte Euch das ungeschminkt weitergeben >

webmaster@phpbb.de

Schick dazu bitte die ganze Nachricht, Header inklusive, mit.

Die Nachricht findest du hier:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hallo zusammen,

heute haben wir leider weniger erfreuliche Nachrichten für euch. Gestern wurde ein gezielter Angriff auf phpBB.de gefahren. Wir müssen derzeit davon ausgehen, dass durch diesen Angriff die Benutzerdaten (Benutzername, E-Mail-Adresse und MD5-Hash des Passworts) der auf phpBB.de registrierten Benutzer offengelegt wurden. In wie weit diese Daten missbräuchlich verwendet wurden/werden, ist uns derzeit nicht bekannt - allerdings kann nicht ausgeschlossen werden, dass diese Daten verkauft werden.

Ihr solltet daher davon ausgehen, dass eure oben genannten Daten öffentlich sind und insbesondere das Passwort ändern. Denkt bitte auch an die Stellen, wo ihr das gleiche Passwort verwendet und insbesondere den betroffenen E-Mail-Account. Durch einen Brute-Force-Angriff ist es möglich, dass euer Passwort entschlüsselt wird / wurde.

Weitere Informationen: http://www.phpbb.de/viewtopic.php?t=164184

Wir möchten uns bei euch für die entstandenen und entstehenden Umstände vielmals entschuldigen. Ihr könnt euch sicher sein, dass uns diese Situation extrem peinlich ist. Weitere Informationen werden wir ggf. unter oben genannter Adresse veröffentlichen.

Viele Grüße,

euer phpBB.de-Team
------------------------------------------------------------------------------------ bin erschuettert --------------------->

carl s
--------------------------------------------------------------- CHRIS ??? Bitte lese untenstehendes ZITAT ..........>

[Gytha]

Ich weiß jetzt ehrlich gesagt nicht, was das hier soll. Fangen wir jetzt an, hier die Probleme und Sicherheitsfehler anderer Betreiber und Boards zu diskutieren?

[carlos29]

Hei Gytha

Über was redest du ? Wir haben phpbb 3.0 installiert - du nicht auch?



carl s

[Supporter]

Ja, nur dass iphpbb.com nicht mit phpbb.de zu tun hat!

Auch, wenns mir um die Jungs leid tut, denn die sind echt total ok!

[Rüdiger]

Ich muss zugeben, ich kam auch in Panik, als ich die Mail hier im Forum las, selber habe ich natürlich keine erhalten, weil ich auf der Seite nicht registriert bin. Aber man überliest schon schnell die Endung ".de".

Da hier ja mehrere Threads eröffnet wurden, hätte eine sofortige Aufklärung Panikstimmung vermeiden können.

Aber es bestehen wohl allgemein Sicherheitslücken bei phpbb-Foren.

[der sweet 5]

die email hat mein Kuppel auch bekommen ^^*anderes therad schon gepstet hab*

[chris]

es ist keine lücke im phpbb schreiben die herren, irgendwer hat an der falschen stelle gepfuscht