Ich möchte alle Kunden die ein Forum mit der Software phpBB 2 einsetzen bitten sich folgenden Artikel genau durchzulesen und entsprechend
dringende Updates Ihres Forums durchzuführen:
http://www.webwork-magazin.net/news/artikel/2705
Zusatzinformation:
Derzeit ist eine Art Wurm in Umlauf der selbständig nach Bords dieser Version sucht und diese Sicherheitslücke in der Forensoftware nutzt um das Forum zu hacken, die Dateien im Account zu modifizierne/verändern und sich von dort aus weiter zu verbreiten.
Dieser Wurm ist extrem schnell und es sind uns schon sehr viele gehackte Bords bekannt, daher ist es sinnvoll so schnell wie möglich zu handeln, damit kein grösserer Schaden entsteht.
Als Provider können wir nur bedingt etwas dagegen tun. Wenn wir Serverseitig verhindern das dies möglich ist, wären die Server zwar sicher, aber die meißten Scripte und Anwendungen der Kunden würden aufgrund der geänderten Sicherheitseinstellungen nicht mehr funktionieren.
Nachtrag:
Offensichtlich war phpBB nur der Anfang:
http://www.heise.de/newsticker/meldung/54504
Mehrere deutsche Web-Auftritte gehackt [2. Update]
Web-Auftritten, die unter dem Content Management System N/X laufen, droht eventuell die Gefahr eines so genannten Defacements, also der böswilligen Umgestaltung der Startseite. Betroffen waren nach Kenntnis von heise Security bislang die Seiten von Softmaker, Men's Health, des Zoos München, der Zeitschrift Connect und die Homepage von N/X selbst. Einige der Seiten sind mittlerweile wieder hergestellt. Sehr wahrscheinlich sind auch andere Betreiber vom Umbau ihrer Seiten betroffen, die dann ungefähr folgendermaßen aussieht:
Defaced
Durch welche Schwachstelle es den bislang Unbekannten gelang, die Inhalte zu verändern, ist zurzeit nicht klar. Die Entwickler von N/X weisen darauf hin, dass ihr CMS von den kürzlich gemeldeten Schwachstellen in PHP nicht betroffen ist. Aus dem Text "NeverEverNoSanity" im Defacement lässt sich schließen, dass eine Benutzereingabe wahrscheinlich nicht richtig gefiltert wird und ein Angreifer so möglicherweise Befehle einschleusen und ausführen kann, ähnlich wie bei SQL-Injection.
Update
Die Defacements entpuppen sich nach und nach als Angriffswelle eines Wurms gegen Seiten, die die Forensoftware phpBB einsetzen. Laut der Erklärung auf der Homepage von phpBB dringt der Wurm über die seit vier Wochen bekannte viewtopic-Sicherheitslücke ein und überschreibt Dateien mit den Endungen .htm, .php, .asp, .shtm, .jsp und .phtm mit eigenen Inhalten. Zum Finden von Seiten, die phpBB einsetzen, benutzt der Wurm Google, indem er nach URLs sucht, die die Zeichenkette "viewtopic.php" enhalten. In phpBB 2.0.11 ist die Lücke beseitigt. Auf die Schnelle hilft auch der auf phpBB.com veröffentlichte Workaround.
Mittlerweile hat Kaspersky eine Warnung veröffentlicht. Die Antiviren-Spezialisten sprechen angesichts der raschen Ausbreitung bereits von einer Epidemie und haben den Wurm auf Net-Worm.Perl.Santy.a getauft. Die Erklärungen auf den Kaspersky-Seiten decken sich weitgehend mit den von heise Security präsentierten Informationen. (dab/c't)
---
