まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

興味を持った記事(2019年01月05日)

セキュリティ

影響
1.ユーザーが投稿したファイルを含むフォーラムシステムが改ざんされた可能性があります。
2.登録ユーザーのメールアドレス及びハッシュ化されたパスワードが流出した可能性があります。
対策
1.phpBBを最新にした上で、フォーラムを新たに作り直します。改ざんの可能性があるため、ユーザーやデータの移行は行いません。
2.現状のフォーラムは改ざんの検証が困難であるため、書き込み不可の状態とし参照用として別サイトとして公開することで蓄積した情報を引き続き公開します。
3.管理者のパスワードは、全て新しく生成した乱数列に切り替えます。

【緊急】Minecraft非公式日本ユーザーフォーラムにおけるクラッキング被害のご報告