Lei\u00adder m\u00fcs\u00adsen wir euch mit\u00adtei\u00adlen, dass offen\u00adbar Nut\u00adzer\u00adda\u00adten ein\u00adschlie\u00df\u00adlich der Pass\u00adw\u00f6r\u00adter von unse\u00adrem Forum aus\u00adge\u00adle\u00adsen wur\u00adden und im Dark\u00adnet kur\u00adsie\u00adren. Da wir ein vBul\u00adle\u00adtin-Forum ver\u00adwen\u00adden, mut\u00adma\u00df\u00adlich durch eine Sicher\u00adheits\u00adl\u00fc\u00adcke in der vB-Software.<\/p>\n
Nat\u00fcr\u00adlich spei\u00adchert die vBul\u00adle\u00adtin-Foren\u00adsoft\u00adware Pass\u00adw\u00f6r\u00adter nicht im Klar\u00adtext, son\u00addern mehr\u00adfach ver\u00adhasht und mit einem Salt ver\u00adse\u00adhen. Jedoch l\u00e4sst sich letzt\u00adlich auch das mit\u00adtels Bru\u00adte Force deko\u00addie\u00adren. Mit der Leis\u00adtung aktu\u00adel\u00adler Gra\u00adfik\u00adkar\u00adten geht das lei\u00adder schnel\u00adler als man glau\u00adben mag, ins\u00adbe\u00adson\u00adde\u00adre bei ein\u00adfa\u00adchen Passw\u00f6rtern.<\/p>\n
Der Daten\u00adsatz stammt angeb\u00adlich vom Sep\u00adtem\u00adber 2016. Wir haben den neu\u00ades\u00adten Patch f\u00fcr vBul\u00adle\u00adtin 4.2.3 instal\u00adliert, die Sicher\u00adheits\u00adl\u00fc\u00adcke soll\u00adte damit geschlos\u00adsen sein. Da wir im Gegen\u00adsatz etwa zu einem Online-Shop weder Klar\u00adna\u00admen, noch Adres\u00adse oder gar Kre\u00addit\u00adkar\u00adten-Infor\u00adma\u00adtio\u00adnen erhe\u00adben oder spei\u00adchern, d\u00fcrf\u00adten sich die poten\u00adzi\u00adel\u00adlen Zugangs\u00adda\u00adten auf das Forum beschr\u00e4nken.<\/p>\n
Bit\u00adte \u00e4ndert eure Passw\u00f6rter.<\/strong><\/p>\n Nach\u00adtrag 13.11.2016<\/strong> Wir ent\u00adschul\u00addi\u00adgen uns f\u00fcr die\u00adse Unan\u00adnehm\u00adlich\u00adkeit, aber das Pass\u00adwort soll\u00adte sowie\u00adso von jedem \u00f6fter mal ge\u00e4n\u00addert wer\u00adden, dies gilt hier genau\u00adso wie auf allen ande\u00adren Web\u00adsei\u00adten. Beim n\u00e4chs\u00adten Ein\u00adlog\u00adgen ins Forum wird jeder sei\u00adnen Account reak\u00adti\u00advie\u00adren m\u00fcs\u00adsen, der sein Pass\u00adwort seit gestern noch nicht ge\u00e4n\u00addert hat. Dazu kann man sich hier ein neu\u00ades Pass\u00adwort zuschi\u00adcken lassen:<\/p>\n
\nDa lei\u00adder bis\u00adher nur ein klei\u00adner Bruch\u00adteil der User das Pass\u00adwort ge\u00e4n\u00addert haben und es sicher\u00adlich auch nach l\u00e4n\u00adge\u00adrer War\u00adte\u00adzeit nie 100% wer\u00adden, haben wir uns ent\u00adschlos\u00adsen, das Pass\u00adwort f\u00fcr alle ande\u00adren zur\u00fcck\u00adzu\u00adset\u00adzen, um die\u00adses schwe\u00adben\u00adde Damo\u00adkles\u00adschwert zu besei\u00adti\u00adgen. Da vBul\u00adle\u00adtin kei\u00adne ein\u00adge\u00adbau\u00adte Funk\u00adti\u00adon daf\u00fcr hat, muss\u00adten wir daf\u00fcr zuerst ein\u00admal ein funk\u00adtio\u00adnie\u00adren\u00addes Ver\u00adfah\u00adren sel\u00adber aus\u00adt\u00fcf\u00adteln ohne das Forum kaputtzumachen.<\/p>\n