Recordad que para pedir soporte alguno, debéis facilitar los datos de soporte oportunos por favor, mirad aquí y leer las Normas generales del foro, esto nos servirá de ayuda para dar el mejor soporte..

Gracias.

La Administración de phpBB España.

[Charla] Sitio oficial de phpBB atacado

Foro de charla No Soporte.
📌 Aquí para Charla general.


uruguayito
Ex Staff
Mensajes: 1435
Registrado: 04 Mar 2009, 16:17
Género:
Edad: 50

[Charla] Sitio oficial de phpBB atacado

#1

Mensaje por uruguayito »

¿saben algo al respecto?
al querer ingresar como cada día al foro he visto ese mensaje :s

Espero no sea nada grave y se solucione rápidamente.

Avatar de Usuario
ThE KuKa
Administrador
Mensajes: 10374
Registrado: 04 Ene 2004, 19:27
Género:
Edad: 49

Re: ¿phpbb.com atacado?

#2

Mensaje por ThE KuKa »

Ya lo he visto esta mañana, pero no tengo ni idea aún...

📌 Raul [ThE KuKa] en phpBB 📌
✅ Jr. Extension Validator - Jr. Styles Validator - Style Customisations - Translator - International Support Team
✅

Si te gustan mis estilos, traducciones, etc. y quieres mostrar algo de aprecio, no dudes en hacer una donación Imagen
:flag_es: phpBB España - En línea desde 2003 :heart:



Avatar de Usuario
casimedicos
Miembro
Mensajes: 261
Registrado: 29 Jun 2004, 00:47
Género:

Re: ¿phpbb.com atacado?

#3

Mensaje por casimedicos »

El tiempo de inactividad

(Actualización # 2) El día de hoy, varios de los servidores web que impulsan phpBB.com fueron comprometidos. Al descubrir el ataque en curso, inmediatamente desconectamos nuestra red en línea para realizar una investigación a fondo, que sigue.

En este momento, nos gustaría pedir a todos que sigan el protocolo de seguridad básico. Si estaba utilizando sus contraseñas de http://www.phpBB.com area51.phpBB.com en cualquier otro lugar, por favor, cambiela.

Sus foros phpBB personales NO se ven afectados por el compromiso de nuestros servidores.

Estaremos reconstruyendo nuestros sistemas desde cero y la verificación de la integridad de todos los datos antes de estar de nuevo en línea. Este proceso probablemente tomará varios días.

Otras actualizaciones serán publicadas aquí Cuando tengamos información adicional.

Si necesita ayuda urgente, por favor haga uso del canal IRC en Freenode #phpbb. Un cliente basado en web está disponible en http://webchat.freenode.net.


- El equipo de phpBB

Descargar phpBB | phpBB en Twitter

http://phpbb.com/?update2
La experiencia es una enfermedad que no se contagia.
[hr]
Soporte en gallego para phpBB y otras aplicaciones... egalego.com
[hr]
Mis Paginas y otros datos: http://www.mieloma.com/ - http://www.casimedicos.com/ - http://www.casimedicos.com.es/ - http://www.medicosmir.com/

Avatar de Usuario
Rainwod
Ex Staff
Mensajes: 1151
Registrado: 16 Mar 2012, 14:43
Género:
Edad: 30

Re: ¿phpbb.com atacado?

#4

Mensaje por Rainwod »

que ironía han atacado con éxito a los desarrolladores del sistema de foros gratis más seguro..... esto nos afectará grandemente......

Avatar de Usuario
Makoto
Elite
Mensajes: 2929
Registrado: 10 Sep 2009, 23:44
Género:
Edad: 35

Re: ¿phpbb.com atacado?

#5

Mensaje por Makoto »

creo que entiendo que el ataque fue a los servidores que alojaba a phpbb.com no a phpbb
URL del foro: FIIS-UNAC
Versión phpBB: phpBB3 ( 3.1.5)
Extensiones Instaladas
SPOILER_SHOW
  • Add User 1.0.2
  • Auto Database Backup 1.1.0
  • Auto Groups 1.0.0
  • Avatars on Memberlist 1.0.3
  • Board Announcements 1.0.2
  • Board Rules 1.0.1
  • cBB Chat 1.1.1
  • Fancy Lazy Topics loader 2.1.5
  • Genders 1.0.0
  • Last Post Avatar
  • Log failed logins
  • Rank Post Styling
  • Share On 1.0.0
  • SiteSplat BBCore 2.1.1
  • Sortables Captcha 2.0.0
  • Topic Author 1.0.1
  • Upload Extensions 3.1.2-beta2
Plantilla(s) usada(s):
  • FLATBOOTS 2.0.1
Servidor: Dattatec[/size]

Avatar de Usuario
Rainwod
Ex Staff
Mensajes: 1151
Registrado: 16 Mar 2012, 14:43
Género:
Edad: 30

Re: ¿phpbb.com atacado?

#6

Mensaje por Rainwod »

cuando se cierran de esa forma me parece que lo comprometido es más que los servidores..... y que están poniendo una especie de fachada para no dar su brazo a torcer

Foo_
Asiduo/a
Mensajes: 115
Registrado: 09 Feb 2011, 00:25

Re: ¿phpbb.com atacado?

#7

Mensaje por Foo_ »

Rainwod escribió:que ironía han atacado con éxito a los desarrolladores del sistema de foros gratis más seguro..... esto nos afectará grandemente......
Habrá que esperar a que den noticias oficiales sobre qué parte del sistema atacaron.
Aunque dudo que brinden detalles oficiales :@
Makoto escribió:creo que entiendo que el ataque fue a los servidores que alojaba a phpbb.com no a phpbb
Estoy de acuerdo., yo tb pensaba eso.
Rainwod escribió:cuando se cierran de esa forma me parece que lo comprometido es más que los servidores..... y que están poniendo una especie de fachada para no dar su brazo a torcer
Creo que la fachada era ésta:


Y despues dieron la info oficial:


Pero no entiendo porqué no dijeron de una que los estaban atacando (O.O)
8-)

Avatar de Usuario
ThE KuKa
Administrador
Mensajes: 10374
Registrado: 04 Ene 2004, 19:27
Género:
Edad: 49

Re: [Charla] Sitio oficial de phpBB atacado

#8

Mensaje por ThE KuKa »

uruguayito, he editado tu mensaje/tema, así aprovecho este tema para la "Charla" del Anuncio oficial:
http://www.phpbb-es.com/foro/viewtopic.php?f=4&t=40194

Sigamos aquí la charla...

Foo_
Asiduo/a
Mensajes: 115
Registrado: 09 Feb 2011, 00:25

Re: [Charla] Sitio oficial de phpBB atacado

#9

Mensaje por Foo_ »

Actualización #3: (traducida por mí) ;)
En este momento estamos procediendo con los esfuerzos de recuperación y tenemos algo de información adicional importante.

Hemos confirmado que la entrada inicial se hizo a través de datos comprometidos de acceso de un miembro del equipo y no como el resultado de una vulnerabilidad en el software phpBB. Los paquetes de descarga phpBB nunca fueron alterados.

Los atacantes fueron capaces de obtener acceso a las bases de datos de phpBB.com y area51, lo que significa que la información del usuario, incluyendo contraseñas "hash", se vieron comprometidas. Además, todos los inicios de sesión en el area51 entre 12 de diciembre y 15 de diciembre se registraron en texto plano. Mientras que el algoritmo de hash utilizado en phpBB hará más difícil la obtención de esas contraseñas, no deben correr ningún riesgo. Si estas utilizando en phpBB.com o area51 la contraseña de cualquier otro lugar, debes cambiar la misma.

Vamos a proporcionar detalles completos, incluyendo las medidas que hemos tomado desde el ataque, una vez que estamos de nuevo en funcionamiento.
8-)

registrado
Observador/a
Mensajes: 3
Registrado: 10 Nov 2014, 02:34

Re: [Charla] Sitio oficial de phpBB atacado

#10

Mensaje por registrado »

El foro phpbb 3.1.2 de mi sitio web www.visa-club.com ha sido atacado, han robado la base de datos.
Penoso ¡¡

Avatar de Usuario
Rainwod
Ex Staff
Mensajes: 1151
Registrado: 16 Mar 2012, 14:43
Género:
Edad: 30

Re: [Charla] Sitio oficial de phpBB atacado

#11

Mensaje por Rainwod »

uhhmmm esperemos a ver que pasa, ahora si, phpBB tendrá que repensar su forma de aceptar a los nuevos miembros del staff

Avatar de Usuario
ThE KuKa
Administrador
Mensajes: 10374
Registrado: 04 Ene 2004, 19:27
Género:
Edad: 49

Re: [Charla] Sitio oficial de phpBB atacado

#12

Mensaje por ThE KuKa »

registrado escribió:El foro phpbb 3.1.2 de mi sitio web http://www.visa-club.com ha sido atacado, han robado la base de datos.
Penoso ¡¡
Si estas seguro de que ha sido a traves de phpBB, manda el maximo de información a este email:
security[AT]phpBB[DOT]com

📌 Raul [ThE KuKa] en phpBB 📌
✅ Jr. Extension Validator - Jr. Styles Validator - Style Customisations - Translator - International Support Team
✅

Si te gustan mis estilos, traducciones, etc. y quieres mostrar algo de aprecio, no dudes en hacer una donación Imagen
:flag_es: phpBB España - En línea desde 2003 :heart:



Foo_
Asiduo/a
Mensajes: 115
Registrado: 09 Feb 2011, 00:25

Re: [Charla] Sitio oficial de phpBB atacado

#13

Mensaje por Foo_ »

registrado escribió:El foro phpbb 3.1.2 de mi sitio web http://www.visa-club.com ha sido atacado, han robado la base de datos.
Penoso ¡¡
Chan... con ésta noticia empiezo a dudar si actualizar a la versión 3.1.x o dejarme en la 3.0.x ¬¬

Danos más detalles!
¿Qué te ocurrió realmente? :@
8-)

javitopo
Usuario/a
Mensajes: 82
Registrado: 09 Oct 2006, 00:44
Género:
Edad: 46

Re: [Charla] Sitio oficial de phpBB atacado

#14

Mensaje por javitopo »

Que mal rollo, a ver si sabemos algo pronto

Datos de soporte

Spoiler

URL:http://www.foropir.es/foropir/
Versión phpBB: phpBB3 (3.3.4)
ADVERTISEMENT MANAGEMENT
THANKS FOR POSTS
CAJA DE BBCODE AVANZADO
TAPATALK
Plantilla(s) usada(s): Prosilver
Servidor: Minervahosting (pago)
Actualización desde otra versión: Si, de la 2.0.22 a 3.0.7-PL1 a 3.0.9 a 3.0.10 a 3.0.11 a 3.0.12 a 3.0.13-PL1 a 3.0.14 y a 3.3.4
Conversión desde otro sistema de foros: No


Avatar de Usuario
ThE KuKa
Administrador
Mensajes: 10374
Registrado: 04 Ene 2004, 19:27
Género:
Edad: 49

Re: [Charla] Sitio oficial de phpBB atacado

#15

Mensaje por ThE KuKa »

Lo dicho, cambiad las contraseñas de acceso a vuestros foros, bases de datos, etc., es solo una recomendación...
http://arstechnica.com/staff/2014/12/ar ... t-we-know/

📌 Raul [ThE KuKa] en phpBB 📌
✅ Jr. Extension Validator - Jr. Styles Validator - Style Customisations - Translator - International Support Team
✅

Si te gustan mis estilos, traducciones, etc. y quieres mostrar algo de aprecio, no dudes en hacer una donación Imagen
:flag_es: phpBB España - En línea desde 2003 :heart:



Cerrado

Volver a “🆕 Debates sobre phpBB”