Hallo zusammen,
wie einige von Euch schon mitbekommen haben, stand hinter der kurzfristigen Umstellung der letzten Tage nicht nur der Wunsch nach Modernisierung. In der Nacht zum 11.11. hat ein Unbekannter eine Sicherheitslücke in der alten Forensoftware ausgenutzt und auf der Seite ein Skript eingebaut. Das hat einigen Besuchern (vor allem unter Windows) ein gefälschtes „Ich bin kein Roboter“-Fenster angezeigt, mit der Aufforderung, über Windows-Taste + R einen Befehl einzufügen und auszuführen.
Dank zweier aufmerksamer Mitglieder habe ich das am 11.11. am Nachmittag bemerkt, das Forum sofort vom Netz genommen und bereinigt. Inzwischen läuft das Forum auf der aktuellen Softwareversion, die Lücke ist geschlossen und alle Zugänge sind neu abgesichert. Den Vorfall habe ich, wie vorgeschrieben, der zuständigen Datenschutzbehörde gemeldet.
Was heißt das für Euch?
Wenn Ihr am 11.11. so ein Fenster gesehen und den Befehl tatsächlich ausgeführt habt: Bitte lasst Euren Rechner mit einem aktuellen
…