Vigorish

инфа тут http://logan3709.pokeroff.ru/blog/note/1473444/

советую сменить пасс и в носкрипте временно запретить скрипты для домена (закрывает все опасные скрипты)
а лучше всего временно не заходить на ресурс www.cgm.ru , люди купившие шелл врядли будут пихать паленный сплойт/троян, так что даже при закрытом носкрипте и работающем антивирусе подцепить заразу вероятность очень высока.

омг, а я думаю чо мне пишет пасс не верный... что то ссыкатно...

Спс за инфу

Fanat:омг, а я думаю чо мне пишет пасс не верный... что то ссыкатно...

пасс на цгме/мыла от него или в другом месте?

Мда ... Только не логично как то, ведь инфа то на мой взгляд очень ценная может попасться, зачем её продавать в открытом доступе. А у меня кстати тоже пороли ко всему похожие, правда денег нет почти нигде
В связи с этим вопрос, как с безопасностью на выгорише?

Только на цгме.

Покероффу - фи! Сделать доступ к такой инфе платным - это неуважение ко всему покерному сообществу, как минимум


Еще утром были открыты и сама новость и возможность комментирования. Проснулись доблесные покерофф-админы

Суть проблемы:

CGM взломан хакерами, на продаже ники, мэйлы, пароли.

http://www.cgm.ru сломали, потому ресурс собирают на бесплатных модификациях vBulletin, скорее всего через последнюю - бесплатный мод системы репутации.
vBulletin привлекателен ленивым сайто строителям нового поколения тем, что обладает огромным числом модификаций и надстроек.
К сожалению, все модификации vBulletin всегда выполнены на очень низком уровне, они очень уязвимы.

http://www.vigorish.ru построен на phpBB3, все доработки выполнены собственными силами, в том числе - оригинальная система репутации.
Все внутренности всегда верифицируются by Aprisobal, как он любит говорить сам - "Начинка SONY!"
Тем не менее, настоятельно рекомендует везде использовать разные пароли, т.к. никто не защищен от ошибок.

Как писал выше Force, если у вас был аккаунт на http://www.cgm.ru и пароль совпадал с Vigorish, тогда обязательно смените пароли и на Vigorish: /ucp.php?i=profile&mode=reg_details

А что ж делать если я даже на акк зайти не могу ?

Fanat:А что ж делать если я даже на акк зайти не могу ?

Зайти на цгм не можешь? не суйся туда пока. Мэджик писал о смене пароля на вигориш, а не на ЦГМ. Я бы подождал официальных новостей с ЦГМ прежде чем вообще туда
заходить, не говоря уж о замене пароля.

Сегодня 17 июля 2010 года был взломан форум cgm.ru и украдена база данных! Всем настоятельно рекомендуется сменить пароли от учетных записей форума, и тех учетных записей, которые хоть как-то пересекаются с форумом. Доступ злоумышленнику закрыт, ведется детальное расследование.

Наш форум был взломан, это факт. Хоть пароли были зашифрованные, но сменить их настоятельно рекомендую. Так же, если через ЛС передавались какие-то пароли/учетные данные или подобное - смените так же.

В данный момент веб-шелл найден и уничтожен, методы взлома определяются, доступа к базе на текущий момент нет.

В течении сегодняшнего дня возможны перебои в работе форума - проводится полная диагностика сервера.

Источник: http://www.cgm.ru

Ну поменяйте свои пароли и все, хватит одного топика о цгомне... Когда Выгоришь сгорел, то нигде и новостей не видел об этом, а тут как проснулись!

ПС писал это, когда сообщение TRYN56 был как отдельный топик, т.е. его потом присоединили сюда.

Плоховато ,если ломанули,если база пойдет гулять, засрут окончательно основное мыло,и так уже заспамленное

Ссори, у меня этот раздел не отображается в ленте. Я не знал что эта тема уже существует на форуме.