Форум пользователей Linux подвергся атаке хакераПосле новогодних и рождественских праздников участились случаи хакерских атак на популярные ресурсы и социальные сети.Так, официальный форум пользователей дистрибутива Linux open SUSE подвергся кибератаке, в результате которой были скомпрометированы данные 79 500 его пользователей. Хакер, взломавший форум, провел его дефейс и загрузил страницу с уведомлением "404", которое обозначает отсутствие запрашиваемого адреса. Оpen SUSE работает на базе vBulletin версии 4.2.1., которая является уязвимой и позволяет устанавливать права администратора посредством эксплуатации брешей. Отметим, что в версии vBulletin 5.0.5 данная уязвимость устранена. Однако, как утверждают представители open SUSE в официальном блоге, учетные данные пользователей форума не были скомпрометированы: "Учетные данные к openSUSE не хранятся в наших базах данных, поскольку мы используем систему единого входа в систему (Access Manager от NetIQ) для всех своих сервисов. Это полностью автономная система, и она не была скомпрометирована в результате данного взлома". По словам администрации форума, опубликованные в Сети данные являются случайным набором знаков и не имеют отношения к учетным записям их пользователей. В настоящий момент форум по-прежнему остается недоступным. |