Desideriamo ringraziare Obscure Intent Team per la segnalazione di un bug presente sul sito. Gradiremmo anche conoscere la loro attività ed eventualmente la loro disponibilità a collaborare sul nostro sito nella rubrica dedicata alla sicurezza.
Rino-Webmaster

In pratica si inganna PHPNuke facendogli credere di arrivare da una pagina web (referer) quando invece si tratta di una stringa di attacco con la quale si entra nel db prendendo possesso dell' amministrazione dell'intero sito.
Ulteriori notizie le trovi qui:
http://seclists.org/fulldisclosure/2007/Feb/0463.html

2.5.06 CAMBIAMENTI (2007-03-02):
Include le importazioni aggiornate di IP2Country 2007-03-02
- Sia dati che versioni di sql. (Non in pacchetto di aggiornamento)
+ Aggiornamento dei filtri di XSS per https:// e http://
+ Ulteriori cambiamenti per la conformità dell' HTML
+ Corretto un problema che targava IP validi di utenti come IP non validi
+ Altri cambiamenti minori sul codice
Prendi la tua copia:
QUI (Versione completa) e QUI (Versione per Upgrade)

Questa modifica lavora anche sulle versioni 2.4.x ma potrebbe richiedere un adattamento.
Questa modifica in includes/nukesentinel.php avrà un notevole effetto sul caricamento del tuo server MySQL, specialmente se hai un sito attivo e con molte visite. Ma anche se il tuo sito non è eccessivamente attivo, il tuo MySQL apprezzerà la modifica.
Leggi il tutorial QUI

2.5.05 CAMBIAMENTI (2007-01-22):
+ Inseriti gli aggiornamenti di IP2Country 2007-01-19
- Le versioni dei dati e del sql ora sono nativi (non più nel pacchetto upgrade)
+ Il file nsbypass.php è stato spostato nella cartella includes (Per User Requests).
+ Corretta la visualizzazione admin per numerazione e sorting pagine
+ Conformità HTML/XML (Grazie a Raven).
+ Aggiornamento Search per avere IP Search e Range Search.
+ Fissato bug nel controllo della versione. Memorizzava dati errati
+ Conformità addizionale HTML/XML

Come puoi capire questo aggiornamento ha interessatto essenzialmente l'aggiornamento della conformità.

Il download è disponibile QUI

E' stata rilasciata una patch by Robco a protezione del modulo Downloads. Si consiglia di installarla al più presto.

Download cliccando qui.

Un bel regalo di Natale da Bob Marion
Questa versione ha migliorato la velocità, riparato alcuni bugs, ed è stato completato il Referer Tracking System! Ora non solo puoi vedere gli ip dei tuoi visitatori ma puoi vedere anche la nazione di provenienza!
Download nuova versione 2.5.04 70-80
Download aggiornamento 2.5.04 70-80 Upgrade

Lista dei cambiamenti:
+ Inserito aggiornamento di IP2Country 2006-11-03
- Sia dati che versioni di sql. (Non in pacchetto di aggiornamento)
+ Aggiornata la funzione import con Javascript per ciclare attraverso la lista.
+ Aggiornato Blocked IP Listing per aprire una nuova finestra per ip.
+ Aggiornamento per evitare che venga bannato l'admin quando controlla links.
+ Began XML compliance conversion.
+ Began Tracked Refer addition.
+ Corretto allineamento menu admin. (Grazie a Montego)
+ Aggiornato file includes per minimizzare avvisi di errore PHP. (Grazie a Evaders99)
+ Riordinati ed aggiunti indexes per velocizzare la ricerca degli IP tracciati.
Download Sentinel v2.5.03  (03-11-2006)

E' stato rilasciato l'aggiornamento di Sentinel 2.5.02 che presenta i seguenti cambiamenti.
2.5.02 CHANGES (2006-08-16):
+ Include gli aggiornamenti di IP2Country 2006-08-11
- Sia dati che versioni Sql. (Non presente nel pack aggiornamenti)
+ Aggiornati gli scripting filters.
+ Aggiunta una versione automatizzata che controlla il sistema per aiutare gli admins alla conservazione fino alla data di protezione. (controllo giornaliero)
+ Riparato il bug sorting Tracked Agents.
+ Rimosso il nome del Paese dalla tabella IP to Country table. (era ridondante)
+ Aggiornato la pulizia dei blocked per una pulizia più corretta.
+ Corretto il bug che si verificava osservando la lista dei referers in admin.