Buenas! o malas? El día de ayer el foro se sumió en la anarquía tras un ataque doblemente dirigido hacia la comunidad...
En el primero aparecieron "cerditos de avatar"... y en el segundo, se pinto mas feo, haciendo desaparecer los permisos e incluso foros! que termino luego por dejar de funcionar cerca de las 11pm hasta que conseguimos resetear los accesos a horas de la madrugada... y todavía en la madrugada siguió cerrado un buen tiempo hasta encontrar las vulnerabilidades que había explotado y que no volviera a ocurrir...
Entre ellos se modificaron varios BBCodes que eran vulnerables de inyecciones de javascript, y se encontró lo que parecería ser el origen de todos los males, un problema de permisos en los archivos de cache, que podían permitirle ejecutar exploits.
Hasta lo que aparenta no tuvo acceso a la DB, pero por si acaso vuelvo a cambiar las contraseñas! y recomiendo a los usuarios que también lo hagan
No quiero entrar en un debate sobre "la psicología" del hacker, porque realmente por como dejo todo por acá, buscaba generar anarquía y divertirse, porque aunque algunos archivos del server hayan sido eliminados, no elimino nada de la DB, ni siquiera los permisos! sino que solamente se dedico a editar los archivos del servidor para que se comportaran como el quería.

Muchas Gracias a todos los que estuvieron haciendo el aguante en tiempos de anarquía... y a los "" que estuvieron desvirtuando y robando post un pedazo de carbón.

Saludos!