Comme vous l’avez peut être entendu, une vulnérabilité (php2shell) a été découverte ces derniers jours dans PHP. Le framwork faisant tourner le forum s’appelant PHPbb, on peut facilement imaginer l’implication que cette découverte peut avoir sur le forum...
Suite à cette information, j’ai coupé le forum du jeudi 22 octobre vers 8h15. Puis, une fois que l’hébergeur m’a informé que la situation était sous controle et que les patchs coté serveur étaient appliqués, j’ai pu réactiver le forum le vendredi 23 octobre vers 6h30.
A l’heure actuelle je ne sais pas si des données personnelles ont fuitées. Sur ce forum, il y a 2 types de données personnelles :
• Les « publiques » : celle que vous renseignez de votre plein gré et qui s’affiche plubliquement. Par exemple votre localisation qui s’affiche sous votre pseudo, votre age qui s’affiche dans votre profil... Ces données bien que personnelles, ne sont pas critiques, car lorsque vous les remplissez, vous savez que celle ci seront publique ».
• Les privées : Aie... Cela concerne les données qui ne sont pas publiques, et pour l’instant j’en vois deux. Celles ci sont votre adresse mail et le HASH (bcrypt) de votre mot de passe. Pour ce qui l’ignore, un HASH de mot de passe signifie que le mot de passe stocké dans la base de donné est codé. Vos mot de passe n’apparaissent en clair null part. Pour information, avec une ferme composées de 100 cartes graphiques, il faudrait des milliards d’années pour cracker un mot de passe de 12 caractères...
Donc votre mot de passe reste en sécurité grace au hash. Pour votre adresse mail (qui est notamment liée à votre pseudo), ça peut etre un peu plus embétant...
Dans les logs administrateurs et modérateurs du forum, il n’y a aucune actions anormale.
Je vais contacter IONOS qui est l’hebergeur afin de voir s’il voit des mouvement anormaux ces derniers jours...
Voici la chronologie des événements venant de CERT-FR (https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/):
• Le 20 octobre, deux vulnérabilitées critiques ont été trouvées dans php.
• Le 21 octobre, l’éditeur de php publie les correctifs. Mais ceux ci doivent être appliqués par l’hébergeur.
• Entendant et lisant beaucoup de nouvelles alarmantes par rapport à ces vulnérabilités, je coupe l’accès au forum le 22 octobre vers 8h15.
• Le 23 octobre à 4h10, un mail d’IONOS est envoyé pour m’informer que les patchs sont appliqués.
• Le 23 octobre vers 6h30, je réactive le forum.
Ce qui suit :
• Pour l’instant rien ne laisse penser que les vulnérabilités ont été exploitées.
• Je vais contacter IONOS afin d’avoir des informations complémentaires.
• Ce week end je mettrai à jour le phpbb (nous sommes à la 3.3.15 et la dernière version est la 3.3.19). Cela n’a pas de lui avec la vulnérabilité, mais ça ne fera pas de mal. J’en profiterai aussi pour régler ce problème de pub invasive...
Dès que j’aurai de nouvelles informations, je vous en ferai part au plus vite !
Edit: Aucun anomalie détectée sur la base de donnée:
