論壇軟件開(kāi)發(fā)商vBulletin證實(shí)遭到了黑客入侵,它在接到報(bào)告數(shù)小時(shí)后釋出了一個(gè)安全補(bǔ)丁,修正了一個(gè)3年歷史的漏洞。攻擊者訪問(wèn)了客戶(hù)的ID和加密密碼,vBulletin已經(jīng)重置了所有用戶(hù)密碼。上周末,一位網(wǎng)名 Coldzer0 的人在社交媒體和論壇上宣稱(chēng),他入侵了vBulletin.com網(wǎng)站,獲取了 479,895用戶(hù)的個(gè)人敏感信息,他公布了一張截圖作為證據(jù)。
另一個(gè)人在 pastie.org上公布了分析報(bào)告,稱(chēng)黑客是利用了一個(gè)3年歷史的漏洞在運(yùn)行vBulletin軟件的網(wǎng)站上遠(yuǎn)程執(zhí)行代碼。