MyBB Hacké

[Ghost2b]

Bonsoir mauvaise nouvelle : http://twitter.com/#!/UG

sur le MyBB US : http://www.google.fr/url?sa=t&rct=j&q=&esrc=s&source=web&cd=3&ved=0CHEQFjAC&url=http%3A%2F%2Fwww.mybb.com%2F&ei=AanGT73UHuer0QXBu7DxBQ&usg=AFQjCNGAu-th6HbCS9S2KLZ6kjbrJMpNnw&sig2=2_Hw4_VkCSrSmLMfv7GW2g

Attention à la nouvelle version elle peut être infecté.
J'ai perdu moi même mon forum.

[Z3TROC]

oui j'ai vu ça a l'instant ou j'avais besoin de télécharger un thème :o

[Ghost2b]

S'en prendre à des logiciels libres c'est nul franchement.

[Z3TROC]

Ducoup les thèmes de mybb, ne marchent pas. seul le thèmes par défaut marchent évidement ^^ mais bon c'est énervant et c'est soit-disant "Nazi", sont des 'vaut-rien' non mais faut être vraiment nul pour s'attaquer a des choses indispensable sur internet franchement il faut réfléchir a sa cause, et pas a ce que sa cause, car c'est toujours ça, bref bonne nuit en espérant que demain tout revienne j’espère.

[teol]

Rha mince, je voulais justement me refaire un forum mybb après quatre ans sans l'utiliser...

Y'a des info côté MyBB ? Une date de comeback, des explications?

J'ai moyen de faire une installation si quelqu'un me file l'archive? Je vais devoir sinon m'orienter vers un autre CMS..

[spyto]

Des infos là :
https://s3.amazonaws.com/mybb_notice/notice.html

https://twitter.com/surfichris/status/207971282585796608
https://twitter.com/surfichris/status/207978774891986945

On aura plus d'infos dés réouverture... mais MyBB lui-même n'est pas en cause :

Citation :It was not the software itself that was hacked, as many tend to assume automatically. The owner of Mybb, Chris, domain registrar account was hacked which gave them access to redirect the domain to the page you all see. The do have access to the servers as well, but again it was a matter of getting his login information and not through MyBB the software.

[Z3TROC]

il y a juste des bug au niveau des thèmes non ?, sur awesome style je mettais demo pour regarder et url indiquait un 404

[darkside]

Citation :Lesson learnt: Do not use iCloud. If your account is compromised, your iPhone can be remotely wiped.

dns mybb.com

Name Servers:
gina.ns.cloudflare.com
igor.ns.cloudflare.com

ce qui donne : http://fr.cloudflare.com/overview

C'est donc les codes d'accès à ce service tampon qui a ont piraté.

Sinon, c'est pas mal comme service de redirection dns entre autres, avec en plus du FR sur le site

Sinon en quoi mybb off gène pour les thèmes ?

[spyto]

Ça progresse...
mybb.com sera de retour bientôt :
http://www.mybb.com/maintenance.html

[Deen]

Si c'est juste le compte dns qui aurait été hacker ... pourquoi ils ont mis le forum et mod hors-ligne ?

Je trouve ça bizarre
Si ça n'a rien a voir avec le forum mybb

[spyto]

Lis bien ici, ils ont changé de serveur et reconstruisent tout sur un autre serveur avec sécurité renforcée (authentification à deux niveaux, sécurité des applis web).

De plus, le Blog est désormais hébergé hors serveur (sur wordpress.com) et il en sera de même pour le Wiki, ce qui assurera un accès à des infos même si le serveur est down.
Le développement sera upgradé vers GitHub à 1,8.

Le script du forum n'est absolument pas en cause, c'est le compte Apple personnel (iCloud entre autres) de Chris Boulton qui a été piraté ce qui leur a permis de réinitialiser les mots de passe serveur et les comptes domaine.
Cependant les hackers n'ont pas pour autant pu se connecter au serveur et récupérer la BD entre autres, SoftLayer (leur hôte) les ayant prévenus dès la réinitialisations des mots de passe.

Tim B. a écrit :There are still a few missing pieces, but at this stage we have a pretty clear understanding of what happened. Contrary to what has been posted elsewhere, we do not believe social engineering was the culprit, although the hackers did try unsuccessfully to gain access to several of our accounts via this method.

The main incident that lead to the breach was a compromise of Chris’ personal Apple ID (iCloud, etc) account. From there, the hackers were able to reset passwords to our hosting and domain accounts. It’s still not clear how they got access to this account, however they also had numerous personal details about Chris, including contact details and knowledge of at least the last four numbers of his primary credit card.

Fortunately SoftLayer (our host) called Chris when his password was reset which alerted us to the situation unfolding and all public access to the server was shut off soon thereafter. As far we can tell they were not able to log into our server and do not have copies of our databases. We have been very pleased by the response we received from SoftLayer and without their vigilance the situation could have been far worse.

[spyto]

Le forum de mybb.com est restauré et de nouveau accessible.
Si vous ne pouvez l'ouvrir, videz le cache de votre navigateur et réessayez.

Les mots de passe des membres n'ont pas été modifiés, la base n’ayant pas été accédée par les hackers.

La section "Mods" ne devrait pas tarder...

[Stormdu59]

Bonjour, je voudrais savoir s'il est de nouveau possible de télécharger/installer ou s'il faut encore attendre ?.

Merci d'avance.

[spyto]

Il a toujours été possible de télécharger le pack fr/en ici, même pendant que mybb.com n'était plus accessible.
Et évidemment qu'on peut l’installer aussi. Encore une fois le forum n'est pas en cause dans le hack. Il s'agissait de piratage de comptes DNS, rien à voir avec le script lui-même !

Tu peux télécharger et utiliser MyBB sans crainte.

[Stormdu59]

Pardon, j'ai mal précisé ma question... je voulais dire : Est-il possible de télécharger/installer des thèmes sur nos forums MyBB.

Merci d'avance et désolé.

[spyto]

Oui, bien entendu !
La section 'Mods' est rouverte sur mybb.com.
Si tu ne parviens pas à y accéder,, vide le cache du navigateur et recharge la page.
A ma connaissance, seul le Wiki n'est pas encore remis en ligne.

[iCreated]

La mentalité de certain est désolant.

[Shadow]

Je trouve sa inutile de hacker des ressources permettant de concevoir un forum librement et gratuitement , franchement je ne vois pas dans quel but ont-ils hacker mybb !