15-го ноября на сайте поддержки vbulletin появилось предупреждение о необходимости смены пароля в связи с хакерской атакой. Ответственность за взлом взяла на себя хакерская команда Inj3ct0r. Судя по выложенным ими скриншотам, база утекла полностью. Хакеры сообщили о наличии уязвимости в версиях vBulletin 4.x.x и vBulletin 5.x.x, которая позволяет выполнить произвольный код на форумах. Кроме того, хакеры продают готовый эксплоит для взлома за 7000 долларов - любой желающий может купить и воспользоваться лазейкой. Одним из первых порталов, который закрыл свои форумы после сообщений о взломе, оказался forum.defcon.org (крупнейший форум по кибербезопасности).
Vbulletin еще и самый дорогой движок форумов. Было бы правильным снизить цену на лицензию после таких событий. Но пока Vbulletin не торопится ее снижать. Так скоро весь Интернет будет использовать движки XenForo.
Это точно, и плавно увеличиваеться, где-то читал статистику - в каждый месяц переходы роста на XenForo достигает 3% по соотношению с предыдущим.
Останутся востребованы бесплатные и Xenforo. Платные не выдерживают конкуренцию с Xenforo ни по цене, ни по функционалу, ни, тем более, по безопасности.
