Thanh Hóa FC ফোরাম

আক্রমণকারীরা vBulletin প্ল্যাটফর্মের গুরুতর CVE-2019-16759 রিমোট কোড এক্সিকিউশন দুর্বলতা কাজে লাগিয়ে ডেটাবেসের রেকর্ড চুরি করে নিয়ে যায়। এই তথ্য ফাঁসের ঘটনায় 3,38,240টি স্বতন্ত্র অ্যাকাউন্ট প্রভাবিত হয়েছে। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে:

• প্রমাণীকরণের তথ্য: বৈধ ক্যানোনিক্যাল ইমেইল ঠিকানা, সদস্যদের ব্যবহারকারীর নাম এবং প্রতিটি ব্যবহারকারীর জন্য আলাদা ক্রিপ্টোগ্রাফিক সল্টসহ vBulletin পাসওয়ার্ড হ্যাশ।
• নেটওয়ার্ক শনাক্তকারী: সদস্যদের নিবন্ধন ও সেশনের IP ঠিকানা।

3,39,363টি ডেটাবেস রেকর্ড থেকে RFC অনুসারে কঠোরভাবে ক্যানোনিক্যাল ইমেইল ঠিকানা বের করে এবং পুনরাবৃত্তি বাদ দিয়ে 3,38,240টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

এই ঘটনায় প্রমাণীকরণ ছাড়াই PHP কোড ইনজেকশনের সুযোগ দেয় এমন দুর্বলতা (CVE-2019-16759) কাজে লাগানো হয়। এই দুর্বলতা নিরাপত্তা প্যাচ প্রয়োগ করা হয়নি এমন vBulletin ফোরাম ইনস্ট্যান্সকে প্রভাবিত করে। সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ দ্রুতগতির হ্যাশ ক্র্যাকিং প্রতিরোধে দুর্বল হওয়ায় ব্যবহারকারীরা অন্যান্য প্ল্যাটফর্মে ক্রেডেনশিয়াল স্টাফিং আক্রমণের ঝুঁকিতে পড়েন।

Thanh Hóa FC কমিউনিটি ফোরামের সাবেক সদস্যদের উচিত:

• অন্য যেসব চালু সেবায় ফোরামে নিবন্ধনের সময়কার একই পাসওয়ার্ড ব্যবহার করেছেন, সেসব সেবার লগইনের তথ্য হালনাগাদ করুন।
• ভিয়েতনামের ফুটবল কমিউনিটির সদস্যদের লক্ষ্য করে চালানো স্পিয়ার-ফিশিং বা স্প্যাম প্রচারণার ব্যাপারে সতর্ক থাকুন।