WN

WN (https://www.wn.se/forum/index.php)
-   Diskutera WN (https://www.wn.se/forum/forumdisplay.php?f=37)
-   -   Malware på forumet? (https://www.wn.se/forum/showthread.php?t=1066035)

dannelito 2015-12-10 09:20

Malware på forumet?
 
När jag är inloggad och klickar på länkar så öppnas nya fönster som går till olika malwaresajter. Använder Chrome på Android så hoppas att det inte är min lur som blivit infekterad. Upplever dock inte problemet på andra sajter, endast på wn.se.

phattrance 2015-12-10 14:01

funkar fint här utan några problem

nim 2015-12-10 18:12

mest troligt din lur

dannelito 2015-12-11 04:58

Har scannat luren och inte hittat något. Det mest märkliga om det skulle vara min lur är att problemet endast dyker upp på wn.se och inga andra forum/sajter.

Bladet 2015-12-11 10:27

Kolla så du inte har någon ny chrome extension/tillägg som lägger till malwareskiten. Fast då borde fler sajter vara drabbade.

dannelito 2015-12-13 15:19

Problemet verkar vara borta nu :) Vet inte om någon åtgärd gjordes av forumadmin.

dannelito 2015-12-13 17:46

Nepp, nu är det tillbaka igen. Skumt :S

tartareandesire 2015-12-16 21:23

Har du testat fler vb-forum?

dannelito 2015-12-18 16:52

Japp, dessutom verkade det som att problemet endast dök upp när jag körde via min egen OpenVPN-server på en Digital Ocean-droplet i Singapore. Skumt som 17 var det.

gh0st 2016-03-15 10:30

Är väl inte så konstigt om du ser lite udda saker: https://sitecheck.sucuri.net/results/www.wn.se

Clarence 2016-03-15 14:39

Citat:

Ursprungligen postat av Insomnia Studios (Inlägg 20516477)
Är väl inte så konstigt om du ser lite udda saker: https://sitecheck.sucuri.net/results/www.wn.se

Menar du något annat än att göra gratisreklam åt Sucuri får du nog ändå förklara dig.

gh0st 2016-03-16 12:07

Citat:

Ursprungligen postat av Clarence (Inlägg 20516490)
Menar du något annat än att göra gratisreklam åt Sucuri får du nog ändå förklara dig.

Gratisreklam? Huh? Nej, det jag pekar på är att forumet använder en release från 2009 och behöver uppdateras. Senaste vBulletin är uppe i 5! Forumet använder version 3.8.2 enligt scannern.

Clarence 2016-03-16 15:07

Citat:

Ursprungligen postat av Insomnia Studios (Inlägg 20516507)
Gratisreklam? Huh? Nej, det jag pekar på är att forumet använder en release från 2009 och behöver uppdateras. Senaste vBulletin är uppe i 5! Forumet använder version 3.8.2 enligt scannern.

Har det uppdagats några säkerhetsbrister i Vbulletin 3.8.2? Har det kommit patchar till dem? Är de patchade på WN? Finns det anledning att tro att attack-ytan förminskats i senare versioner? Finns det anledning att tro att senare versioner bättre underhålls/patchas?

Jag har inte svaren på frågorna eftersom jag varken underhåller WN eller har koll på Vbulletin som mjukvara; men för ditt påstående så behövs den informationen.

gh0st 2016-03-17 10:40

https://www.google.se/?gws_rd=ssl#q=...+3.8.2+exploit

För att svara på dina tusen frågor så ja, det finns en uppsjö med exploits till just denna version som är fixade i senare versioner. Allt från XSS till SQL injection.

Så en uppdatering vore väl kanske på sin plats?


Alla tider är GMT +2. Klockan är nu 14:25.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson