Angriff auf ngb.to und Datenverlust

Status
Für weitere Antworten geschlossen.

Kugelfisch

Nerd
Registriert
12 Juli 2013
Beiträge
2.341
Ort
Im Ozean
Gestern Abend um 19:32 Uhr CEST kam es zu einem Angriff auf ngb.to, bei dem eine Schwachstelle in vBulletin ausgenutzt wurde, um Datenverlust zu verursachen. Eine Post-Mortem-Analyse zeigte, dass der Angreifer keine weiterreichenden Rechte auf dem Server erhalten hat und keine Daten kopiert wurden. Wir haben die Schwachstelle geschlossen und den Zustand vor dem Angriff wiederhergestellt. Dadurch sind Beiträge und Änderungen, welche nach dem 11. September 2013 um 19:32 gemacht wurden, verloren. Aus Sicherheitsgründen werden wir diese auch nicht wiederherstellen.

Bitte entschuldigt die längere Downtime. Wir wollten unbedingt sicherstellen, dass wir den Angriff genau nachvollzogen, die Schwachstelle ursächlich behoben und das System in einen definierten Zustand zurückversetzt haben, bevor wir das Board wieder öffentlich zugänglich machen.
 
Status
Für weitere Antworten geschlossen.
Zurück
Oben