Новость далеко не из приятных но 20.07.13 был взломан официальный форум Ubuntu – ubuntuforums.org
Сейчас находится на этапе восстановления.
Сейчас при посещении форума выдаётся следующая информация
![image](https://habrastorage.org/r/w780q1/getpro/habr/post_images/3f2/171/d49/3f2171d49a03609a96cd038a8772c24c.jpg)
Детали атаки пока не известны, но есть основания полагать, что вся пользовательская информация была скомпрометирована, включая пароли, логин и адрес электронной почты.
Однако хоть пароль и хранился в хешированном виде, настоятельно рекомендуется сменить пароль от ubuntuforums.org на всех сервисах, где он также был использован.
Также отмечено, что взлом касается только форума и не затрагивает Ubuntu One с Launchpad или какие-либо другие сервисы Ubuntu / Canonical.
Среди предположений, что же произошло, отмечается возможное использование старой версии форумного движка vBulletin, уязвимость в котором и могла послужить причиной проведённого взлома.
Оригинал новости
Официальные сообщения о происходящем (перевод mOlind)
2013-07-20 2011UTC: Сообщения о взломе сайта
2013-07-20 2015UTC: Сайт остановлен. На время расследования установлена страница-заглушка.
Сейчас находится на этапе восстановления.
Сейчас при посещении форума выдаётся следующая информация
![image](https://habrastorage.org/getpro/habr/post_images/3f2/171/d49/3f2171d49a03609a96cd038a8772c24c.jpg)
Детали атаки пока не известны, но есть основания полагать, что вся пользовательская информация была скомпрометирована, включая пароли, логин и адрес электронной почты.
Однако хоть пароль и хранился в хешированном виде, настоятельно рекомендуется сменить пароль от ubuntuforums.org на всех сервисах, где он также был использован.
Также отмечено, что взлом касается только форума и не затрагивает Ubuntu One с Launchpad или какие-либо другие сервисы Ubuntu / Canonical.
Среди предположений, что же произошло, отмечается возможное использование старой версии форумного движка vBulletin, уязвимость в котором и могла послужить причиной проведённого взлома.
Оригинал новости
Официальные сообщения о происходящем (перевод mOlind)
2013-07-20 2011UTC: Сообщения о взломе сайта
2013-07-20 2015UTC: Сайт остановлен. На время расследования установлена страница-заглушка.