Drupalorg взломалиПользователи должны быть осторожными

Drupal.org взломан, нужно сменить пароли

По информации, исходящей от отдела безопасности Drupal.org, недавно обнаружен неавторизованный доступ к пользовательской базе системы. По всей вероятности, взломать ресурс удалось в связи с обнаруженной уязвимостью в стороннем ПО, которое установили на сервере association.drupal.org.

Но никак не с уязвимостью в СМS Drupal. Так что пользователи этой системы могут оставаться спокойными.

Однако, проблема все же существует и заключается она в том, что хакеры получили всю информацию о пользователях CMS, в т.ч. пароли к их аккаунтам, логины, данные о стране проживания и т.д. На данный момент расследование этого неприятного для сервиса и пользователей инцидента продолжается и, скорее всего, может оказаться, что список этих неприятностей еще не полный.

Напоминаем, что пароли пользователей данного сервиса хранились в хэшированном виде. Причем, хэширование проводилось для каждого пароля индивидуально. И даже в том случае, если хакеры и получили доступ к хэшам, то быстро расшифровать полученную информацию у них не получится. Как бы там ни было, но каждый из таких хэшей придется обрабатывать отдельно.

Надо сказать, что отдельные и уже изрядно устаревшие пароли в данной СМS хранились в хэшах. Как бы там ни было, но администрация системы настоятельно просит всех своих пользователей при авторизации в срочном порядке сменить пароль на данном сайте — Drupal.org.

Абсолютно любой аспект жизни в современном правовом государстве может нуждаться в юридической консультации опытного адвоката или юриста. На нашем сайте вы можете задать любой вопрос юристу бесплатно, круглосуточно в удобном вам режиме онлайн. Все области современного права!

Темы: Новости

оставить комментарий »



Новые посты бесплатно через RSS-ленту или E-mail оповещения:

E-mail:


Похожие записи:


Оставить комментарий

  • Имя (обязательно)
  • E-mail (не публикуется) (обязательно)
  • Блог