php 网站源码 论坛修改版流行PHP语言论坛程序官方网站取走网站完整数据库(图)论坛源码 php手机版
2022-04-25
流行的PHP语言论坛程序的官方网站最近遭到攻击,攻击者窃取了该网站的完整数据库,包括姓名、电子邮件、地址和加密密码php 网站源码 论坛修改版,以完全访问用户数据库。据消息人士透露,该网站论坛上注册的40万用户的信息被截获。由于官网的论坛自然是使用自己的,所以这个漏洞是否会影响其他论坛受到了广泛关注。
官员解释说,问题出在论坛的插件上网站开发,这是一个第三方电子邮件应用程序。该漏洞是在黑客入侵数据库两周后被发现的。面对评论中要求返回个人数据的众多回应,管理员没有任何回应。
一位博主声称对这一事件负责。他透露,他的一个脚本可以破解多个用旧的 MD5 算法加密的密码小程序开发,而在发帖时该算法尚未开始破解。
临时论坛表示,原官方论坛没有使用最新版本php 网站源码 论坛修改版,最新版本使用了更可靠的加密算法。升级论坛程序后,用户需要重新登录或注册,以防万一,不建议用户使用旧用户名或密码。他们也承认了自己的工作失误,并向网友道歉。“这证明了始终保持计算机应用程序最新的重要性。”
经确认,该漏洞仅与插件有关,与程序本身无关,论坛程序最新版本不受影响。1 月 29 日,受影响的插件还发布了一个新版本来修复漏洞。无论如何,这应该作为网站管理员和论坛管理员的一个教训,因为几乎所有事情都可以避免。