Feltörték a MacRumors fórumait – felhasználói adatok kerültek ki

A MacRumorst egy, az Apple konzorcium termékeivel foglalkozó információs és hírportált nemrégiben rosszindulatú felhasználók feltörték, és az 1,8 milliós weboldal legalább 860.000 felhasználói fiókját kompromittálhatták.

A támadó egy moderátori felhasználói fiókot tört fel, amelynek segítségével megemelte a saját jogosultságainak szintjét, hogy a többi felhasználó adatait eltulajdoníthassa. Egy későbbi nyilatkozatában a hacker utalt rá, hogy nem fogja felhasználni a felhasználói bejelentkezési adatokat, csupán “szórakozásból” tulajdonította el azokat.

Forrás:

http://securityaffairs.co/wordpress/19693/digital-id/macrumors-forum-hacked.html


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-30401 – WhatsApp for Windows sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
Tovább a sérülékenységekhez »