ثغرة يوم الصفر في vBulletin: حدّث منتداك
نُشرت دون إنذار ثغرة تشغيل كود في vBulletin لا تحتاج دخولًا، والتحديث متاح. المنتديات تحت الهجوم.
يوم الاثنين نشر شخص مجهول، دون إبلاغ الشركة المطورة، كود استغلال يعمل لـvBulletin، برنامج المنتديات الذي تستخدمه مجتمعات كبيرة كثيرة. الثغرة (CVE-2019-16759) تتيح لأي شخص تشغيل أوامر على الخادم دون تسجيل دخول. الإصدارات من 5.0.0 إلى 5.5.4 متأثرة.
أصدرت vBulletin التحديثات أمس. وبدأت الهجمات فورًا تقريبًا.
- طبّق التحديث لإصدارك، أو أوقف المنتدى حتى تستطيع.
- ابحث عن علامات الاختراق: ملفات جديدة في مجلد الموقع، وحسابات مسؤول جديدة، وعمليات غير معتادة.
- افترض أن قاعدة بيانات الأعضاء ربما كُشفت إن أُصبت، وأبلغ أعضاءك.
منتديات كثيرة يديرها متطوعون على خوادم قديمة. إن كنت تدير واحدًا، ففعّل تنبيهات التحديث لبرنامجك. هناك من يراقبه عن قرب.