[إعلان أمني] تحميل حزمات ضارة

تجد هُنا دعم منتديات phpbb ( تعريب إضافات , استايلات ).
أضف رد جديد
صورة العضو الرمزية

الكاتب
alhitary
ܔ█◄ ►█ܔ
مشاركات: 2177
اشترك في: الثلاثاء مايو 16, 2006 3:28 pm
مكان: YR
اتصال:

[إعلان أمني] تحميل حزمات ضارة

مشاركة بواسطة alhitary » الجمعة مارس 02, 2018 11:09 pm

السلام عليكم والرحمة والبركة

الموقع الأم phpBB.com أعلنوا على اكتشافهم وجود اختراق في روابط التحميل لعدد 2 حزمات في مركز التحميل. حيث انهم لاحظوا أنه عند النقر على تحميل الحزمة , فإنه يتم التوجيه إلى رابط خادم خارجي لا ينتمي لهم. ويتم التحقيق في هذه الحادثة.

وتم التأكيد على أن نقطة الدخول لهذا الهجوم كان عبر طرف ثالث وهو منصة Cloudflare , وليس الموقع الأم phpBB.com أو سكربت المنتدى phpBB

فإذا قمت بتحميل الحزمة الكاملة 3.2.2 أو حزمة التحديث التلقائي 3.2.1 -> 3.2.2 بتاريخ 26 يناير 2018 بين الساعة 12:02 م 15:03 م بتوقيت العالمي , فهذا يعني أن ملفات الحزمة ضارة ومُعدلة

وقد تم معالجة هذه المشكلة وتصحيح الروابط وجاري التحقيق في كشف طريقة الهجوم.

عدد الحزمات الضارة التي تم تحميلها خلال الـ3 ساعات هذه لا يتجاوز ال500 حزمة

والمطلوب من الذين حملوا الحزمات خلال التوقيت المذكور أعلاه تنفيذ الخطوات التالية حتى نتمكن من تقديم مساعدة مخصصة :

1- إذا كنت تعتقد أن لديك حزمة ضارة ، يرجى إرسالها بالبريد الإلكتروني إلى security@phpbb.com حتى يتمكنوا من التحقق من ذلك. وسيخبرونك لو أنها ملفات ضارة أو سليمة. يمكنك أيضا استخدام المجموع الاختباري SHA256 الموجود في صفحة التنزيلات للتحقق من صحتها. لا تستخدم الحزمة التي يحتمل أن تكون ضارة.

2- إذا كنت قد استخدمت بالفعل الحزمة لتثبيت أو تحديث منتدى phpBB ، يرجى تقديم تقرير مفصل على هذا الرابط وسوف يساعدوك على إزالة الشيفرات الخبيثة.

3- التنزيلات المتوفرة حاليا في صفحة التنزيلات آمنة. إذا كان لديك أي شكوك في الحزمة التي حملتها ، تستطيع تحميل نسخة جديدة.

رابط الإعلان في الموقع الأم : https://www.phpbb.com/community/viewtop ... &t=2456896


وأنا أتوقع صدور النسخة 3.2.3 قريبأً جداً للتحديث

وشكراً


صورة


صورة العضو الرمزية

روميسة
هـتـاري جـديـد
هـتـاري جـديـد
مشاركات: 39
اشترك في: السبت فبراير 24, 2018 10:44 pm
اتصال:

Re: [إعلان أمني] تحميل حزمات ضارة

مشاركة بواسطة روميسة » الجمعة مارس 30, 2018 3:49 pm

بارك الله فيكم


ياسر عتريس
هـتـاري جـديـد
هـتـاري جـديـد
مشاركات: 32
اشترك في: الجمعة يونيو 05, 2015 12:54 pm
اتصال:

Re: [إعلان أمني] تحميل حزمات ضارة

مشاركة بواسطة ياسر عتريس » الثلاثاء إبريل 24, 2018 5:46 pm

شكرا لك ياهتارى

أضف رد جديد
  • المواضيع المُتشابهه
    ردود
    مشاهدات
    آخر مشاركة