---
title: "[TYPO3.org] Important security warning [****@typo3.org]"
url: "https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org"
source: "typo3.net"
tags: ["Community","Off-Topic","Frage","Sicherheit"]
created: "2008-11-14"
last_reply: "2008-11-15"
replies: 12
solved: false
page: 1
pages: 1
lang: "de"
---

# [TYPO3.org] Important security warning [****@typo3.org]

Community › Off-Topic · 12 Antworten · gestartet 2008-11-14

## Eröffnungsbeitrag

**Gunah** · 2008-11-14 · [Beitrag #1](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/1)

Habe gerade folgende Mail bekommen, Just4Info

> -------------------------------------------------------
> This is an important security warning. You are receiving it because your email
> address is registered on the TYPO3.org website.
>
> We have to inform you that an unauthorized person has gained administrative
> access to the TYPO3.org website.
>
> The offender had access to website user details including their passwords, and
> there have been reports of this data being used to access other websites.
> It also has to be expected that the data may have been disclosed to third
> parties.
>
> The attacker has been identified, and the TYPO3 Association has started to
> take legal action on the issue.
>
> Important!
> IF YOU HAVE USED THE SAME PASSWORD ON ANY OTHER SITE, PLEASE CHANGE IT
> IMMEDIATELY!
>
> In a first step, all login accounts on TYPO3.org have been locked and will
> require a new password. We are currently working on an improved login
> procedure and will let you know when this is ready. Until then, you will not
> be able to log into the Community section of TYPO3.org.
>
> We have set up an FAQ page at <http://typo3.org/about/faq/t3org-issue/>
> The page may be updated with new questions from time to time, so make sure to
> check back before replying to this mail.
>
> We apologize for the inconveniences and troubles that this might cause to you.
>
> TYPO3 Association
> -------------------------------------------------------

## Antworten

### [#2](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/2) · THE_AI · 2008-11-14

Das ist aber so ein Mist!!!!
Ich habe die Mail gerade bekommen.
Es ist Zeit <http://keepass.info> zu benutzen und für jede Webseite unterschiedliche Passwörter zu haben.

### [#3](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/3) · einpraegsam.​net · 2008-11-14

Ich kann das leider bestätigen

### [#4](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/4) · manuelstofer · 2008-11-14

ich habe die email auch bekommen.

### [#5](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/5) · manuelstofer · 2008-11-14

scheint echt zu sein.

<http://typo3.org/community/your-account/loginlogout/>
Login is currently disabled. Please check back at a later time...

auf typo3.org ist die loginfunktion zur zeit deaktiviert.

### [#6](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/6) · steffenk · 2008-11-14

also jeder User der einen Account auf typo3.org hat bekam diese mail, für alle anderen ist es eh irrelevant

### [#7](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/7) · einpraegsam.​net · 2008-11-14

Für mich verwunderlich warum die Passwörter nicht verschlüsselt abgespeichert wurden

### [#8](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/8) · steffenk · 2008-11-14

sind sie doch (md5) - aber es gibt ja diese Rainbowtabellen, und wenn user einfache wortbasierte Passwörter benutzen, sind sie leicht zu knacken.

### [#9](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/9) · Gunah · 2008-11-14

> **steffenk schrieb:**
>
> sind sie doch (md5) - aber es gibt ja diese Rainbowtabellen, und wenn user einfache wortbasierte Passwörter benutzen, sind sie leicht zu knacken.

-nicht Standardmäßig, für Frontend Benutzer
-bei Backendbenutzern ist das anders...

News@Heise
<http://www.heise.de/newsticker/Passwoerter-bei-Einbruch-in-Typo3-org-Webserver-ausgespaeht--/meldung/118922/from/rss09>

### [#10](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/10) · steffenk · 2008-11-14

ich sprach von typo3.org, dort ist alles md5-verschlüsselt ;)

### [#11](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/11) · einpraegsam.​net · 2008-11-15

> **steffenk schrieb:**
>
> ich sprach von typo3.org, dort ist alles md5-verschlüsselt

Laut Heise gibt es hier kein offizielles Statement, außer du hast Insiderwissen!?

Grüße, Alex

### [#12](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/12) · steffenk · 2008-11-15

vergiss Heise :D Ich hab mich ziemlich über die Meldung und schlampige Übersetzung geärgert, wenig seriös leider.

Ich weiss schon wovon ich sprech, ich bin admin.

### [#13](https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org/13) · einpraegsam.​net · 2008-11-15

> **steffenk schrieb:**
>
> Ich weiss schon wovon ich sprech, ich bin admin.

Na dann...  :D

---

Quelle: „[TYPO3.org] Important security warning [****@typo3.org]“, typo3.net, https://www.typo3.net/d/83996-typo3org-important-security-warning-at-typo3org
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.