UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
IP Edytującego Forum
IP Edytującego Forum
Witam Potrzebuje sprawdzic Forum Osoby Ktora zmieniła Opis Forum, Mając na celu udowodnienie słabego zabezpieczniea forum... Da sie sprawdzic jego ip ?
-
SaturdayNight
- Posty: 48
- Rejestracja: 01 lipca 2005, 16:35
- Lokalizacja: Krk!
- Kontakt:
Napisałeś to tak niezrozumiale że cięzko coś z tego wyciągnąć...
Polecam - http://rtfm.killfile.pl/
Polecam - http://rtfm.killfile.pl/
MaKLeR chyba ma na myśli:
Osoba która chciała udowodnić, że forum jest źle zabezpieczone włamała się i zmieniła opis... A MaKLeR chce znaleźć ip tej osoby....
Jeśli jest użytkownikiem, nie ma problemu, jeśli założyła jakiś temat tym bardziej... Ale pamiętaj że może korzystać ze np. Neostrady i mieć zmienne ip...
Osoba która chciała udowodnić, że forum jest źle zabezpieczone włamała się i zmieniła opis... A MaKLeR chce znaleźć ip tej osoby....
Jeśli jest użytkownikiem, nie ma problemu, jeśli założyła jakiś temat tym bardziej... Ale pamiętaj że może korzystać ze np. Neostrady i mieć zmienne ip...
"Trochę Względów, trochę Troski o Innych. W tym cała rzecz. Tak przynajmniej mówią." - Kłapouchy
Przypadek taki sam jak wiele innych. Panowie znacie moze jakis przypadek w ktorym osoba ktora zhaczyla jakies forum i zmienila opis byla za to ukarana? Strasznie trudno sie takie osoby sciga. Na twoim miejscu cieszylbym sie ze Ci nic nie skasowal bo przeciez to jest najwazniejsze. Ktos musi przypominac o najnowszych latkach na exploity abys mogl spac spokojnie. Radze Ci zabezpieczyc forum. A tak w ogole to bys sie pochwalil adresem tego forum bo nigdzie go tutaj nie widze. Oczywiscie mozesz go troche postraszyc ale co masz zamiar z tym zrobic? Bedziesz walczyl z numerem IP?. Nawet jesli uda Ci sie takie IP zdobyc to co dalej?
Pozdrawiam
Pozdrawiam
