Luanti: атака на ContentDB, возможно, раскрыты данные пользователей
Luanti: атака на ContentDB, возможно, раскрыты данные пользователей
Команда Luanti (бывший Minetest) сообщила о взломе ContentDB, официального хранилища модов, игр и текстурпаков для Luanti. По словам разработчиков, злоумышленник получил несанкционированный доступ к серверам, включая почты, хэши паролей и загрузки.
Атакующий использовал две уязвимости, одна из них в стороннем компоненте, о которой уже сообщили мейнтейнеру. С 22 октября он имел доступ к внутренней конфигурации и через неё вошёл в учётную запись сотрудника, а 26 октября получил полный доступ к выполнению команд внутри Docker-контейнера сервера. Взлом обнаружили утром того же дня: ContentDB отключили в 09:00, все секреты отозвали.
Под угрозой могли оказаться имена пользователей, почты и хэши паролей (bcrypt2), IP-адреса тех, кто скачивал или просматривал пакеты за две недели до 26 октября, а также загруженные файлы. Секретный ключ позволял бы действовать от имени любого аккаунта. Загрузки сверили с бэкапами, изменений не нашли, но не исключают, что в уязвимый период сайт раздавал вредоносные файлы.
Если у вас был аккаунт на этом сайте рекомендуется поменять пароли.
Команда Luanti (бывший Minetest) сообщила о взломе ContentDB, официального хранилища модов, игр и текстурпаков для Luanti. По словам разработчиков, злоумышленник получил несанкционированный доступ к серверам, включая почты, хэши паролей и загрузки.
Атакующий использовал две уязвимости, одна из них в стороннем компоненте, о которой уже сообщили мейнтейнеру. С 22 октября он имел доступ к внутренней конфигурации и через неё вошёл в учётную запись сотрудника, а 26 октября получил полный доступ к выполнению команд внутри Docker-контейнера сервера. Взлом обнаружили утром того же дня: ContentDB отключили в 09:00, все секреты отозвали.
Под угрозой могли оказаться имена пользователей, почты и хэши паролей (bcrypt2), IP-адреса тех, кто скачивал или просматривал пакеты за две недели до 26 октября, а также загруженные файлы. Секретный ключ позволял бы действовать от имени любого аккаунта. Загрузки сверили с бэкапами, изменений не нашли, но не исключают, что в уязвимый период сайт раздавал вредоносные файлы.
Если у вас был аккаунт на этом сайте рекомендуется поменять пароли.