phpBB Oficial escribió: Hoy temprano, identificamos que las URL de descarga de dos paquetes de phpBB disponibles en phpBB.com estaban redireccionando a un servidor que no nos pertenecía. Inmediatamente retiramos los enlaces y lanzamos una investigación.
El punto de entrada era un sitio de terceros. Ni phpBB.com ni el software phpBB fueron explotados en este ataque.
Si descargó el paquete completo 3.2.2 o el paquete de actualización automática 3.2.1 -> 3.2.2 entre las 12:02 PM UTC y las 15:03 PM UTC del 26 de enero, recibió un archivo modificado con un archivo malicioso de carga útil (payload).
Durante el curso de nuestra investigación, pudimos tomar medidas que deberían dejar el código malicioso completamente inoperativo. Sin embargo, en el caso improbable de que existan versiones múltiples de los paquetes, o de que se haya omitido algo, estamos optando por no dejar nada al azar.
Como los paquetes estuvieron en vivo durante solo tres horas, creemos que un número muy reducido de usuarios se ven afectados. Por lo tanto, le pedimos que realice los siguientes pasos para que podamos prestar asistencia personalizada:
Nuestra investigación está en curso y brindaremos información adicional a medida que esté disponible.
Gracias,
El Equipo de phpBB
[automerge]1525456720[/automerge]
El equipo del sitio oficial de phpBB acaba de anunciar el lanzamiento de phpBB 3.2.2 "Bertie’s New Year Resolution".
Esta versión es de mantenimiento y seguridad, de 3.2.x que solucionan algún problema de seguridad menor y una serie de errores. La versión 3.2.2 añade además, soporte PHP 7.2, ahora se requiere como mínimo PHP 5.4.7 aunque es muy probable que las versiones de PHP entre 5.4.0 y 5.4.6 continúen funcionando, pero pueden causar efectos secundarios inesperados, tambien se añaden nuevos eventos que actúan como puntos de entrada para extensiones, y poder modificar el comportamiento de phpBB.
La lista de cambios al completo los tenéis aquí; sobre 3.2.2, ademas de la lista de errores corregidos en el tracker, sobre 3.2.2
Las paquetes en Español estarán disponibles (breve) en la página de descargas.
Se recomienda actualizar lo antes posible.