Важно за сигурността!

Драги съфорумци,

Сайтът през изминалата седмица е бил хакнат успешно, по всяка вероятност от украинско прокси. Вчера кой да е потребител на сайта, при успешно логване, highjack-ваше сесия на администратор, което означава, че от гледна точка на системата е оторизиран админ. Админ панелът не е засегнат, нито базата данни, няма изтичане на пароли.

---

Въпреки това горещо препоръчвам на всеки да смени паролата си!
Използвайте дълги пароли, уникални само за този сайт, не преизползвайте паролите си. Особено много пазете e-mail акаунтите си, тъй като чрез тях се reset-ва парола почти навсякъде.

---

При анализ на състоянието на сайта и базата, подозирам, че хакването е станало на 21-ви този месец, поради което се наложи да върна бекъп на сайта и форума от преди тази дата. Ще работя по това да възстановя изгубените мненията за този период. Подозирам, че става въпрос за възползване от уязвимости в сигурността на Joomla версията от преди 24-ти ноември, когато излезе новата версия, която ги отстранява, но предстои да се ровя още, за да науча повече по темата.

Беше доста неприятна петък вечер, но изключително много благодаря на kiril_ps и на Stayfun, които се свързаха с мен още при зародиша на проблема, с което помогнаха да се предпазят нещата от повече поразии.

nixata писа:

Не виждам в профила от къде се сменя паролата.

След като излезеш от профила си и натиснеш повторно да влезеш, за да ти излезе login формата, в нея има "Забравена парола".

Мненията бяха успешно мигрирани днес, с 2 изключения, както и липсващи прикачени файлове.

Моля в идните дни ако забележите проблем като отговаряте на стари теми, например отговорът ви изчезва и не се показва или нещо подобно, да ми сигнализирате на лични съобщения или в Discord.