vBulletin, giallo su una vulnerabilità 0 day

Nel corso del fine settimana un individuo identificatosi con il nickname Coldzer0 ha dichiarato su vari forum e social media di aver violato il sito web vBulletin.com ottenendo informazioni personali di 479895 utenti.

A dimostrazione delle dichiarazioni Coldzer0 ha pubblicato alcuni screenshot, un video su YouTube e una serie di dettagli su una pagina Facebook, ma tuti questi elementi ora non sono più reperibili. A coronamento del tutto nel corso della giornata di martedì è emersa un'analisi di un presunto bug vecchio di tre anni che offrirebbe la possibilità di eseguire codice da remoto nei siti web che fanno uso di vBulletin.

Il team di sviluppo che si occupa del pacchetto software vBulletin, piattaforma usata da moltissimi siti web su internet per l'allestimento di forum di discussione, ha rilasciato una patch di sicurezza nella notte di lunedì, poco dopo essere venuti a conoscenza dell'attacco hacker sul sito che ha portato alla sottrazione di password e altre informazioni sensibili che appartengono ai quasi 480 mila sottoscrittori del servizio.

Gli sviluppatori hanno quindi imposto un reset della password per tutti gli utenti e hanno informato della disponibilità di una patch di sicurezza per le versioni dalla 5.1.4 alla 5.1.9 del software vBulletin Connect. Quel che però non è stato ancora esplicitato chiaramente è che l'attacco sarebbe frutto della vulnerabilità critica che metterebbe inoltre a repentaglio la sicurezza anche dei migliaia di siti web che usano la piattaforma vBulletin, almeno fino a quando non viene installata la patch correttiva.

L'esistenza di una vulnerabilità zero-day non è ancora stata confermata dagli sviluppatori di vBulletin, ma fino a quando sulla vicenda non sarà fatta sufficiente chiarezza è consigliabile la massima cautela a tutti coloro i quali fanno uso della piattaforma vBulletin sia in qualità di amministratori, sia in qualità di semplici utenti. Il consiglio è quello di cambiare le credenziali di accesso e di fare lo stesso anche su altri siti e servizi che fanno uso della stessa password.