phpBB-Italia.it

All' inizio di oggi, abbiamo identificato che gli URL per il download di due pacchetti phpBB disponibili su phpBB. com stavano reindirizzando verso un server che non ci apparteneva. Abbiamo immediatamente tolto i link e avviato un' indagine.

Il punto di ingresso era un sito di terzi. Né phpBB. com né il software phpBB sono stati sfruttati in questo attacco.

Se avete scaricato il pacchetto completo 3.2.2.2 o il pacchetto automatico di aggiornamento 3.2.1 -> 3.2.2 tra le ore 12:02 PM UTC e 15:03 PM UTC il 26 gennaio, avete ricevuto un archivio modificato con un payload dannoso.

Nel corso della nostra indagine, siamo stati in grado di prendere provvedimenti che avrebbero reso il codice dannoso del tutto inutilizzabile. Tuttavia, nell' improbabile caso che esistano versioni multiple dei pacchetti o che qualcosa sia mancato, scegliamo di non lasciare nulla al caso.

Poiché i pacchetti sono rimasti in vita per sole tre ore, riteniamo che un numero molto ridotto di utenti sia interessato. Le chiediamo pertanto di eseguire le seguenti operazioni in modo da poter fornire un' assistenza personalizzata:

Se ritieni di avere un pacchetto dannoso, invia una e-mail a security@phpbb.com in modo che possiamo controllarlo rispetto alla versione ottenuta. Allo stesso modo, le comunicheremo se è interessata. È inoltre possibile utilizzare la somma di controllo SHA256 disponibile nella pagina download per verificarne la validità. Non utilizzare il pacchetto potenzialmente danneggiato.
Se avete già usato il pacchetto per installare o aggiornare un forum phpBB, vi preghiamo di presentare un rapporto di incidente sul nostro tracker e vi aiuteremo con la rimozione del codice dannoso.
I download attualmente disponibili nella pagina download sono sicuri. In caso di dubbi, scarica una nuova copia.


La nostra indagine è in corso e forniremo ulteriori informazioni non appena disponibili.


Grazie,

Il team phpBB

Ciao a tutti,

Continuiamo la nostra indagine, ma siamo pronti a fornirvi ulteriori informazioni per tenervi informati.

I pacchetti modificati che abbiamo ottenuto contengono una sezione di codice dannoso che tenta di caricare JavaScript da una sorgente remota. In questo momento, abbiamo il controllo dei nomi di dominio che avrebbero ospitato quel JavaScript, rendendo il codice innocuo.

Possiamo inoltre dire che, a causa della finestra limitata durante la quale i pacchetti erano live, stimiamo che il numero totale di download interessati non superi i 500.

Seguiranno ulteriori informazioni man mano che saranno disponibili.

Grazie,

Innanzitutto un saluto affettuoso a Mimmuzzu e l'altro amministratore di questo grande forum. Leggo di quell'attacco e non posso essere che felice di aver aspettato e, visti i risultati continuo ad aspettare considerato che, come al solito gli Italiani siamo sempre gli ultimi.
A prestissimo grandi