Habe gerade folgende Mail bekommen, Just4Info
-------------------------------------------------------
This is an important security warning. You are receiving it because your email
address is registered on the TYPO3.org website.
We have to inform you that an unauthorized person has gained administrative
access to the TYPO3.org website.
The offender had access to website user details including their passwords, and
there have been reports of this data being used to access other websites.
It also has to be expected that the data may have been disclosed to third
parties.
The attacker has been identified, and the TYPO3 Association has started to
take legal action on the issue.
Important!
IF YOU HAVE USED THE SAME PASSWORD ON ANY OTHER SITE, PLEASE CHANGE IT
IMMEDIATELY!
In a first step, all login accounts on TYPO3.org have been locked and will
require a new password. We are currently working on an improved login
procedure and will let you know when this is ready. Until then, you will not
be able to log into the Community section of TYPO3.org.
We have set up an FAQ page at http://typo3.org/about/faq/t3org-issue/
The page may be updated with new questions from time to time, so make sure to
check back before replying to this mail.
We apologize for the inconveniences and troubles that this might cause to you.
TYPO3 Association
-------------------------------------------------------
Das ist aber so ein Mist!!!!
Ich habe die Mail gerade bekommen.
Es ist Zeit http://keepass.info zu benutzen und für jede Webseite unterschiedliche Passwörter zu haben.
Ich kann das leider bestätigen
ich habe die email auch bekommen.
scheint echt zu sein.
http://typo3.org/community/your-account/loginlogout/
Login is currently disabled. Please check back at a later time...
auf typo3.org ist die loginfunktion zur zeit deaktiviert.
also jeder User der einen Account auf typo3.org hat bekam diese mail, für alle anderen ist es eh irrelevant
Für mich verwunderlich warum die Passwörter nicht verschlüsselt abgespeichert wurden
sind sie doch (md5) - aber es gibt ja diese Rainbowtabellen, und wenn user einfache wortbasierte Passwörter benutzen, sind sie leicht zu knacken.
steffenk schrieb
sind sie doch (md5) - aber es gibt ja diese Rainbowtabellen, und wenn user einfache wortbasierte Passwörter benutzen, sind sie leicht zu knacken.
-nicht Standardmäßig, für Frontend Benutzer
-bei Backendbenutzern ist das anders...
News@Heise
http://www.heise.de/newsticker/Passwoerter-bei-Einbruch-in-Typo3-org-Webserver-ausgespaeht--/meldung/118922/from/rss09
ich sprach von typo3.org, dort ist alles md5-verschlüsselt 😉
steffenk schrieb
ich sprach von typo3.org, dort ist alles md5-verschlüsselt
Laut Heise gibt es hier kein offizielles Statement, außer du hast Insiderwissen!?
Grüße, Alex
vergiss Heise 😃 Ich hab mich ziemlich über die Meldung und schlampige Übersetzung geärgert, wenig seriös leider.
Ich weiss schon wovon ich sprech, ich bin admin.