Hackandet av communities fortsätter.

Gamepassion.se är senaste offret.

Läs mer här:
http://www.idg.se/2.1085/1.140673

Såg hela listan på användarnamn och lösenordshashar på pastebin.com inatt.

Någon som vet vilka tillvägagångssätt som de använder sig av?

Vadå, Vill du testa?

Eller så vill han skydda sig.

Jo, vill skydda mig :) Är det nåt säkerthetshål som upptäckts eller är det rent slarv från användare? Är det bara t.ex mysql/php siter som drabbats osv osv? Kanske borde ställa frågan på Flashback eller nåt.

Gemensamt med;

Gamepassion.se
Faxzup.se
Netcrash.se

är att det är samma kille som kodat allihopa, och alla har blivit hackade. (Dock lite osäker på Netcrash, designen kommer dock från hans fd. partner)

Så antagligen har ju han slarvat någonstans med säkerheten och då är ju helt enkelt fritt fram för de som hackat den att ge sig på de andra.

stuckish, den bästa sättet du kan skydda dig på är att installera mod_security i apache

danielos: Kör Windows, IIS och MS SQL ;)

stuckish, hoppas Bill har nåt liknande då ;)

Netcrash.se har inte samma kod överhuvudtaget. Sen vill jag även tillägga att vi inte blev "hackade".. Det var bara en administratörs konto som kom på vift (han hade samma lösenod på gamepassion som på våran.) Mer finns och läsa på netcrash.se

p0ntus: Jag vet inte vilket som är värst. Att hackarna får tillgång till medlemmars lösenord eller alla personuppgifter (såsom personnummer, adress och telefonnummer)?!

Från Netcrash.se:

Personuppgifter är sjukt lätt att kolla upp.. Vet du personens namn och har lite erfarenhet så hittar du allt på några minuter.. www.upplysning.se - och när du väl har namn så är det bara att gå in på hitta.se - Men visst, det är helt klart tråkigt att folk har så mycket fritid. Jag beklagar händelsen, inte mer jag kan göra.

Är detta en nyhet? Att en COUNTER-STRIKE sida blivit hackad?
Pfft - detta är ju värre än när Aftonbladet skriver om isbjörnen... öhh... Knut?