舊版 vBulletin 漏洞被利用：黑客泄露來自 126 家論壇的 82 萬賬號

黑客成功竊取到了 81 萬 9977 個用戶賬號，其中包含了電子郵件地址、哈希后的密碼、以及 1681 個獨立 IP 地址等私密信息。

多數賬號與 Gmail 有關聯（超過 21.9 萬個），其次是 Hotmail（12.1 萬）和雅虎郵箱（10.8 萬）。

有報道稱：在攻擊 vBulletin 平台前不久不久前，黑客還曾利用過多個安全漏洞。雖然該問題已在最新版本的軟體中得到了修復，但那些未及時升級的論壇仍然會躺在這一攻擊之下。

想要檢查那些網站使用了 vBulletin 是非常簡單的，比如運行 Google Dorks，別有用心的攻擊者可以輕鬆看到網路所使用的軟體版本。完整影響列表請移步至 Pastebin 查看（傳送門）。