Ресурс haveibeenpwned.com, отслеживающий факты компрометации учётных записей, опубликовал (https://haveibeenpwned.com/PwnedWebsites) сведения о взломе сайта сообщества LinuxForums.org (https://en.wikipedia.org/wiki/LinuxForums.org), который произошёл 1 мая и привёл к утечке базы пользователей, включающей имена, Email, IP-адреса и хэши паролей пользователей.

В руки атакующих попали сведения о 275 тысячах учётных записей. Пароли были прохэшированы при помощи  ненадёжного алгоритма MD5 с использованием соли (https://ru.wikipedia.org/wiki/%D0%A1%D0%.... Утверждается, что на сайте использовалась старая версия движка vBulletin, уязвимость в котором была использована для взлома (в своё время через уязвимости в vBulletin взломам подвергались форумы Ubuntu (1 (https://www.opennet.me/opennews/art.shtml?num=44793), 2 (https://www.opennet.me/opennews/art.shtml?num=37553)), openSUSE (https://www.opennet.me/opennews/art.shtml?num=38803) и NVIDIA (https://www.opennet.me/opennews/art.shtml?num=34324)). Администраторы LinuxForums.org пока не опубликовали заявление о взломе, а также игнорируют все попытки связаться с ними по этому вопросу.

URL: https://www.reddit.com/r/linux/comments/8pe70u/change_your_l.../
Новость: https://www.opennet.me/opennews/art.shtml?num=48742