Simple Machines Forum hackeado y contraseñas de los usuarios en peligro

El sitio web de Simple Machines Forum fue hackeado y las contraseñas de los usuarios están en peligro

Simple Machines Forum (SMF), uno de los software de Foro de código abierto más seguros, ha puesto de manifiesto que su sitio web oficial se vio comprometido por intrusos el 20 de julio.

El Hacker comprometido obtuvo la contraseña de la cuenta de uno de los administradores que le permitió tener acceso al servidor de base de datos que contiene los datos de los usuarios.

SMF admitió que los datos del usuario se han visto comprometidos, diciendo “estamos 100% seguros de que nuestra base de datos de usuario ha sido robada”. Los datos robados incluyen contraseñas, mensajes personales y otra información.

“Este ¡NO!! es un problema de seguridad con el software SMF. Si estás ejecutando la última versión de SMF no tienes nada que temer de este hack, si utilizas contraseñas diferentes.” SMF, dijo en su página de la comunidad.

Se insta a los usuarios a cambiar las contraseñas, si han utilizado la misma contraseña en otro sitio, se recomienda cambiar la contraseña también.

De acuerdo con el informe SMF , los atacantes obtuvieron la contraseña de administrador mediante el hackeo de otro sitio web donde el administrador es uno de los miembros. Según informes, el administrador utiliza la misma contraseña en su página web lo que también ayudó a los atacantes tomar ventaja.

Esto es sólo un ejemplo de por qué no debe utilizar la misma contraseña en varios sitios web. Estamos agradecidos a uno de los webmasters de ejemplo.com por informarnos sobre el anuncio.