Irgentwie haben einige Cracker geschafft unauthorisierten Zugriff auf auf die Server von Typo3.org zu erhalten und die Passwörter von registierten Usern auszuspähen. Es soll bereits Versuche der Passwortdiebe geben, die ausgespähten Passwörter zum Zugang zu anderen Webseiten zu benutzen. Anwender werden dazu angehalten, ihre Passwörter zu ändern, sofern sie das auf Typo3.org benutzte Kennwort auch auf anderen Seiten verwenden.
Angeschrieben wurden offenbar alle Mitglieder des Typo3-Community-Bereichs:
“The offender had access to website user details including their passwords, and there have been reports of this data being used to access other websites. It also has to be expected that the data may have been disclosed to third parties.
Important! IF YOU HAVE USED THE SAME PASSWORD ON ANY OTHER SITE, PLEASE CHANGE IT IMMEDIATELY!”
Einer Mitteilung zufolge wurden alle Zugänge zu Typo3.org gesperrt und erfordern ein neues Passwort. Da an der Login-Funktion überarbeitet wird, gibt es auch kein Zugang zum Community-Bereich.
Ob die Passwörter auf der Typo3-Webseite im Klartext vorlagen oder als MD5-Hashes, ist nicht bekannt.
Gott bin ich froh nicht angemeldet zu sein. Wäre böse ins Auge gegangen.
Quelle: Heise.de
24 Stunden 100 Cover 301 2006 2008 Adobe Air AJAX Amnesty International Android Apache Apple Arenas Article Artists Aston Martin Asus Ausziehen Awards Awars Awesome Backend Back Magazine Baris Basketball Beispiele Blog Blog erstellen Blogger Blogs Bruce Lee Brush Buisness Castle CC Cebit Crack Design Development Dunk Easy EePC Email Europa Fotografie Framework Frankreich G1 Gadget Gears Geek Giga Gmail GMX Google Grid Hacken Hacks htacess Illustration Imap Inovation Introducing Iphone Italy Java JavaPolis JBoss JBPM Jquery Keynote Knicks Kunst Late Knight Lightpainting Lustig mac Madison Square Garden Magazine Manhatten Marbury MD5 Minutes Monitor Motivation NBA Nettuts Netuts New News Open OpenSource Password Pics Plugin Pop Porno Portugal Resolution Salary Cap Schnell SDC SDK Server Sicherheit Smartphone Smashing Source Sourceforge SQLite Themes Titel Tool Tools Trend Twitter Typo Tükce Usability VMware Web Webdesign webserver Wordpress Yao Ming