sábado, 11 de enero de 2014

Confirmado: Los foros de Opensuse han sido hackeados

  • Los foros de Opensuse han sido hackeados, tal y como han confirmado mediante un post en el blog oficial de la conocida distribución Linux.
  • Según comentan en dicho post un sujeto consiguió aprovechar una vulnerabilidad presente en el foro de Opensuse, lo que le permitió subir archivos y conseguir, en definitiva, acceder a la base de datos.
  • Al parecer la página seguía utilizando vBulletin 4.2.1, muy criticada por el alto índice de fallos que presenta, aunque desde Opensuse aseguran que los usuarios no tienen que temer por sus contraseñas, ya que éstas no se habrían visto comprometidas gracias al uso del sistema de firmado único Access Manager de NetIQ.
  • Por desgracia las direcciones de correo no han tenido la misma suerte y sí que han podido ser visibles por el responsable del hackeo, cuyo origen es pakistaní.
  • De momento Opensuse ha decidido mantener sus foros cerrados hasta que la vulnerabilidad que ha permitido el hackeo pueda ser resuelta.

No hay comentarios:

Publicar un comentario