Sicherheitslücke in xenForo

[geNAZt]

Wie einigen von euch aufgefallen ist war das Forum von gestern auf heute auffallend langsam gewesen. Dies wurde zwar in der Zwischenzeit behoben, allerdings sind durch eine Sicherheitslücke in XenForo (der Forensoftware) fremde Codes eingeschleust worden. Dadurch könnte es durchaus sein, dass Accountdaten von Forenusern womöglich abgefangen wurden, die sich zwischen gestern ~11:30 Uhr und heute ~17:30 Uhr eingeloggt haben.

Daher empfehlen wir ALLEN Usern ihre Passwörter in ALLEN Accounts zu ändern, besonders dann wenn ihr das selbe Passwort auf verschiedenen Plattformen nutzt. Dies kann auch euren Minecraft Account oder Email Postfach betreffen, ändert es dort besser auch.

Um in der Zukunft komplett sichere Accounts zu haben empfehle ich euch außerdem die "Zwei-Schritt-Anmeldung" ( https://www.gommehd.net/forum/account/two-step) hier im Forum
zu aktivieren. Somit könnt ihr euch dann nurnoch mit Codes von eurem Smartphone oder Emails einloggen und euer Account kann nicht gestohlen werden.

 

[Noah3567]

Danke für die Warnung.

 

[FifalyHD]

Dann werde ich das jetzt wohl mal alles schnell ändern müssen... Danke für die Information!

 

[DoktorEisenei]

Das finde ich jetzt nicht so toll :/

 

[TooMuchSun]

Danke das du uns darüber informierst...

Ochnee jetz muss ich bei ca 10 Webseiten+E-Mails mein PW ändern...

Wie einigen von euch aufgefallen ist war das Forum von gestern auf heute auffallend langsam gewesen. Dies wurde zwar in der Zwischenzeit behoben, allerdings sind durch eine Sicherheitslücke in XenForo (der Forensoftware) fremde Codes eingeschleust worden. Dadurch könnte es durchaus sein, dass Accountdaten von Forenusern womöglich abgefangen wurden, die sich zwischen gestern ~11:30 Uhr und heute ~17:30 Uhr eingeloggt haben.

Daher empfehlen wir ALLEN Usern ihre Passwörter in ALLEN Accounts zu ändern, besonders dann wenn ihr das selbe Passwort auf verschiedenen Plattformen nutzt. Dies kann auch euren Minecraft Account oder Email Postfach betreffen, ändert es dort besser auch.

Um in der Zukunft komplett sichere Accounts zu haben empfehle ich euch außerdem die "Zwei-Schritt-Anmeldung" ( https://www.gommehd.net/forum/account/two-step) hier im Forum
zu aktivieren. Somit könnt ihr euch dann nurnoch mit Codes von eurem Smartphone oder Emails einloggen und euer Account kann nicht gestohlen werden.

@geNAZt meinst du damit direkt eingeloggt? Oder auch wenn man Sich automatisch mit dem Endgerät einloggt?

 

[MiningCreeper]

Danke für die Info...

 

[NeinAbgelehnt]

Also mein Passwort ist ULTRA MEGA HAMMMER UNMÖGLICH UNIVERSUM sicher...

Aber trotzdem, Danke für den Hinweiß

 

[riicoou]

Dankeschön für die Warnung, Passwort geändert :c

 

[v7dw1jSfhVxR4J_2EqDtKGSD]

Ich weiß gar nicht wo ich dieses Passwort überall habe :c Auf allen Accounts wo halt nichts wichtiges ist, aber das sind viele c:

 

[iowaniklas]

die sich zwischen gestern ~11:30 Uhr und heute ~17:30 Uhr eingeloggt haben.

Also wenn ich mich seit mehreren Monaten nicht neu eingeloggt habe, habe ich nichts zu befürchten?
Danke auf jeden Fall für die Info ^-^

 

[Hydrogencarbonat]

Jetzt ändere ich mal mein Passwort von "Passwort" zu "Passwort2"

 

[Klaus]

Also mein Passwort ist ULTRA MEGA HAMMMER UNMÖGLICH UNIVERSUM sicher...

Aber trotzdem, Danke für den Hinweiß

Da es eventuell abgefangen worden ist spielt es keine Rolle wie sicher das Passwort war.

 

[UselessTurtle]

Hatte bei Passwort merken einen Hacken. Ändern oder nicht?

 

[Cairpre]

Da es eventuell abgefangen worden ist spielt es keine Rolle wie sicher das Passwort war.

Kurze Frage:

Sind nur die Accounts betroffen, die sich NEU eingeloggt haben oder auch alle anderen Accounts, die sich automatisch einloggen?
habe jetzt schon mein PW geändert aber trotzdem...

 

[highpingy]

Wie einigen von euch aufgefallen ist war das Forum von gestern auf heute auffallend langsam gewesen. Dies wurde zwar in der Zwischenzeit behoben, allerdings sind durch eine Sicherheitslücke in XenForo (der Forensoftware) fremde Codes eingeschleust worden. Dadurch könnte es durchaus sein, dass Accountdaten von Forenusern womöglich abgefangen wurden, die sich zwischen gestern ~11:30 Uhr und heute ~17:30 Uhr eingeloggt haben.

Daher empfehlen wir ALLEN Usern ihre Passwörter in ALLEN Accounts zu ändern, besonders dann wenn ihr das selbe Passwort auf verschiedenen Plattformen nutzt. Dies kann auch euren Minecraft Account oder Email Postfach betreffen, ändert es dort besser auch.

Um in der Zukunft komplett sichere Accounts zu haben empfehle ich euch außerdem die "Zwei-Schritt-Anmeldung" ( https://www.gommehd.net/forum/account/two-step) hier im Forum
zu aktivieren. Somit könnt ihr euch dann nurnoch mit Codes von eurem Smartphone oder Emails einloggen und euer Account kann nicht gestohlen werden.

Danke das du uns Warnst! Echt korrekt!

 

[Premiumraenge]

Kurze Frage:

Sind nur die Accounts betroffen, die sich NEU eingeloggt haben oder auch alle anderen Accounts, die sich automatisch einloggen?
habe jetzt schon mein PW geändert aber trotzdem...

Sekunde, nur die sich einloggen? Dann hab ich nix zu befürchten, weil ich da nicht eingeloggt hab e

 

[_WarElite_]

WOLLT IHR MICH F*CKEN, RLY... Ich habe aber jedes passwort anders... C: also viel spaß bei 573 Passwörtern C:

Den Sinn verstehe ich jetzt nicht. Wenn wurde von dir maximal ein Passwort abgefangen, nicht 573 Passwörter

 

[Andreeew]

Kurze Frage:

Sind nur die Accounts betroffen, die sich NEU eingeloggt haben oder auch alle anderen Accounts, die sich automatisch einloggen?
habe jetzt schon mein PW geändert aber trotzdem...

Ich würde in jedem Fall mal das Passwort ändern - man weiss nie.

-Andrew

 

[Cinosaurus]

Danke

 

[HitsLikePhil]

Hey c:

Wenn man die 2 Schritte anmeldung aktiviert, sollte man das Passwort dann trotzdem ändern?

~ Phil