Thanh Hóa FC 论坛

攻击者利用 vBulletin 平台中的高危远程代码执行漏洞 CVE-2019-16759 窃取了数据库记录。此次泄露影响了 338,240 个独立账户，涉及以下信息：

• 身份验证凭据：有效且格式规范的电子邮件地址、会员用户名，以及 vBulletin 密码哈希及每位用户对应的独立密码学盐值。
• 网络标识信息：会员注册及会话的 IP 地址。

按照 RFC 规范，对 339,363 条数据库记录进行严格的规范化提取和去重后，确认共有 338,240 个不重复的有效电子邮件地址。

此次事件利用了影响未修补 vBulletin 论坛实例的 PHP 代码注入漏洞（CVE-2019-16759），该漏洞无需身份验证即可利用。加盐的 MD5 密码哈希容易被加速破解，使用户面临其他平台上的撞库攻击风险。

曾加入 Thanh Hóa FC 社区论坛的用户应：

• 在所有曾使用与论坛注册密码相同密码的现有服务上更新登录凭据。
• 警惕针对越南足球社区成员的鱼叉式网络钓鱼或垃圾邮件活动。