Письмо

[Wild Bill]

Сейчас обнаружил это письмо... Действительно, лучше просто всем поменять пароли, что я уже делаю...

[Таланов]

Source of the post

Source of the post Я и Таланов - организаторы захвата ПЕН! (Мне тоже не приходило )

Тогда Соул прав -- рассылка шла по принадлежности к группе "пользователи".
update тогда вообще ничерта не понятно.

А Веня?

Source of the post
Сейчас обнаружил это письмо... Действительно, лучше просто всем поменять пароли, что я уже делаю...

Пусть администрация скажет что нужно сделать.

[blogger]

Молодец пацан. Думаю, админам надо повысить уровень безопасности и ограничить доступ к админке узкому кругу людей и объяснить им, что пароли надо хранить в надёжных местах и не в коем случае не в менеджере паролей браузеров.

[barmaley]

Пришло, но это явилось поводом зайти на форум после долгого отсутствия на нем.

[Wild Bill]

Source of the post Молодец пацан. Думаю, админам надо повысить уровень безопасности и ограничить доступ к админке узкому кругу людей и объяснить им, что пароли надо хранить в надёжных местах и не в коем случае не в менеджере паролей браузеров.

Все пароли нужно хранить в голове... Голову отрезать и сжечь, а пепел утопить в Марианской впадине...

[Soul]

Так вот к чему было предолжение про посмертно?!

[Draeden]

В "личной админке" судя по всему баг: можно установить пароль 40 символов. Когда этот пароль пытаешься ввести в форму - пишут, что пароль слишком длинный. Даже если урезать его до 32 символов, то всё равно пароль не принимается. Помогает только восстановление пароля по email-у.

[Alexand]

Мне письмо пришло в спам-папку..

[SiO2]

Source of the post
Мне письмо пришло в спам-папку..

Обучающиеся автофильтры в деле.

[Soul]

99% что причина взлома установлена и устранена. При чем вышло довольно глупо, т.к. наш товарищ каким-то образом нашел файл, а в нем и sql-инъекцию (самую тупую), который уже несколько лет нигде не используется. Так что файл был просто удален.

Также достоверно известно, что он/она скачал таблицу пользователей и таблицу личных сообщений. Так что еще раз повторяю: если там была какая-то информация не для всех, у Вас есть возможность предпринять необходимые меры, если они возможны.

Просим у всех прощения за наш большой ляп. Когда полностью завершим все исследования - будет отдельная тема с более подробными описаниями.