ORANGETERAPY: comentarios [54129]

#33 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

corruppcion — Tue, 04 Oct 2022 12:38:32 +0000

#13 Gracias!

» autor: corruppcion

#32 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

recauchutado — Tue, 04 Oct 2022 11:13:45 +0000

Yo me pregunto si seguirían almacenados los datos de las cuentas antiguas eliminadas.

» autor: recauchutado

#31 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--970-- — Tue, 04 Oct 2022 10:42:33 +0000

#30 Mándame un Mp con tu telegram y pido que te inviten. También puedes entrar directamente en el telegram de mediatize, donde estamos básicamente los mismos maleantes que en el otro, dejando aparte a Patchgirl y zurditorium. El enlace del telegram de mediatize es t.me/mediatize_info

» autor: --970--

#30 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

chicotrinca — Tue, 04 Oct 2022 10:32:43 +0000

#9 ese grupo me interesa...

» autor: chicotrinca

#29 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

omoloc — Tue, 04 Oct 2022 09:35:28 +0000

#28 "casi"

» autor: omoloc

#28 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--970-- — Tue, 04 Oct 2022 08:40:13 +0000

#27 Algunos casi lo somos

» autor: --970--

#27 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

omoloc — Tue, 04 Oct 2022 06:22:46 +0000

#25 #9 ¿Estáis seguro de que los abogados son personas?

» autor: omoloc

#26 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

omoloc — Tue, 04 Oct 2022 06:08:26 +0000

#12 Bienvenido.

» autor: omoloc

#25 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

Curr0 — Tue, 04 Oct 2022 06:00:43 +0000

#9 ¿Estás seguro de que los abogados son buenas personas?

» autor: Curr0

#24 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

roy — Tue, 04 Oct 2022 05:44:11 +0000

#9 Habla por ti... Por ambas cosas

» autor: roy

#23 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

daydream — Tue, 04 Oct 2022 01:38:20 +0000

#9 Se nota nerviosismo en el ambiente...

» autor: daydream

#22 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

fermin — Mon, 03 Oct 2022 22:01:46 +0000

#20 Cuando cayó hace unos 10 años mñm por un problema con los servidores de AWS, recuerdo que Gallir escribió en su blog un extenso artículo explicando todo lo ocurrido con el más mínimo detalle. Hoy esto dudo mucho que ocurra.

» autor: fermin

#21 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

fermin — Mon, 03 Oct 2022 21:59:49 +0000

#20 Todo es posible... aunque mucho me temo que no nos vamos a enterar de lo ocurrido

» autor: fermin

#20 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--972-- — Mon, 03 Oct 2022 21:50:15 +0000

#19 Que a lo mejor hasta los servidores en AWS estaban abiertos de patas con el sistema operativo que venía en ese momento sin actualizar dependencias del sistema o de los scripts...

» autor: --972--

#19 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

fermin — Mon, 03 Oct 2022 21:48:48 +0000

#18 La web nuestra, al igual que la versión "rancia" (antigua) de mñm, no usa API directamente para hacer el renderizado; éste se realiza en el servidor directamente. Además, todos los datos que se reciben de usuario y van a parar en alguna "query" a la DB, pasan por una capa de "limpiado" (una especie de ORM) para evitar inyecciones SQL y estas cosas.

Yo creo (ojo, creo) que el nuevo becario no debió tener en cuenta este tipo de cosas cuando implementó la nueva API. También puede ser que hayan entrado de otra forma... porque por la información que corre hasta ahora no se puede saber cómo lo han hecho ni qué tipo de ataque han usado... que no tendría obligatoriamente que ser el de inyección SQL.

Bueno, a ver si podemos enterarnos de algo más en breve...

» autor: fermin

#18 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--972-- — Mon, 03 Oct 2022 21:40:00 +0000

#16 Así es, hace años que cerraron el código a todo lo nuevo. Lo de que el desarrollo era interno permitía eso (no tenían contribuciones de terceros parece ser). Pero en cualquier caso me refería al código de mdtz por el código compartido, aunque si ya le has echado un ojo al código SQL creo que estamos mejor entonces. Es posible que la hayan pifiado en el código nuevo como apuntas, viendo el desastre visible que tienen en producción. ¡Gracias!

» autor: --972--

#17 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

inconformistadesdeel67 — Mon, 03 Oct 2022 21:35:41 +0000

#14 Sobre todo cuando el perro cree que está gordo.

» autor: inconformistadesdeel67

#16 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

fermin — Mon, 03 Oct 2022 21:32:11 +0000

#15 Por un lado, si te refieres a ver código fuente actual de mñm, pues no se puede ver porque desde 2019 no publican nada.
Por otro lado, como usamos parte del código antiguo de mñm, se supone que deberíamos estar preocupados en mdtz... pero yo creo que no deberíamos tener miedo, ya que parece que en mñm desarrollaron una nueva API para la versión "no rancia", y entiendo yo que han entrado por ahí para el leak de datos. En nuestro caso, si no hackearon mñm con el código antiguo, pues deberíamos estar un poco más tranquilos, ya que en lo que respecta al código que evita las inyecciones de código SQL, etc, sigue siendo el mismo, y parece ser bastante seguro por el momento.

Dicho esto, ya sabéis que la seguridad total no existe, y siempre existe la posibilidad de que alguien nos hackee, por supuesto. Pero al menos por mi parte, he revisado las partes de código referentes a la DB y parecen seguras; ahí Gallir hizo un buen trabajo, IMHO.

» autor: fermin

#15 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--972-- — Mon, 03 Oct 2022 20:42:05 +0000

#7 por cierto, ¿se sabe cómo entraron? Tal vez valga la pena echarle un ojo al código fuente a ver cómo está el asunto.

» autor: --972--

#14 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

helisan — Mon, 03 Oct 2022 20:36:37 +0000

a perro flaco todo son pulgas

» autor: helisan

#13 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--970-- — Mon, 03 Oct 2022 20:22:50 +0000

#12 Bienvenido Espero que te guste, en las últimas semanas hemos crecido bastante y esto empieza a tener vida de verdad!

» autor: --970--

#12 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

corruppcion — Mon, 03 Oct 2022 20:12:22 +0000

Me acabo de dar de baja en Meneame y me vengo por aquí, a ver qué tal.

» autor: corruppcion

#11 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

omoloc — Mon, 03 Oct 2022 19:58:00 +0000

#5 espérate a ver si los han borrado

» autor: omoloc

#10 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--1414-- — Mon, 03 Oct 2022 19:42:01 +0000

[Usuario deshabilitado]

» autor: --1414--

#9 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--970-- — Mon, 03 Oct 2022 18:48:28 +0000

#8 Y espiar! Un grupo de exiliados de Meneame tenemos un grupo de telegram, y uno de nosotros invitó a Patchgirl en su día. Nunca se mete a leer el grupo, pero hoy está leyendo cada mensaje que ponemos segundos después de haberlo escrito. Debe pensar que somos nosotros o algo así (lo cual es absurdo porque somos gente sin la menor idea de informática y aparte buenas personas).

» autor: --970--

#8 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

daydream — Mon, 03 Oct 2022 18:35:05 +0000

Primero decían en Menéame que el robo de datos era un invento, atacando a la fuente de la noticia. Cuando vieron que las evidencias eran abrumadoras, dijeron que eran pocos usuarios los afectados y la solución era...¡tachán! cambiar la contraseña. Si es que son unos genios.

» autor: daydream

#7 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

fermin — Mon, 03 Oct 2022 18:12:08 +0000

#0 le puse una fotico

» autor: fermin

#6 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

--970-- — Mon, 03 Oct 2022 18:09:02 +0000

Meneame acaba de confirmar el ataque blog.meneame.net/2022/10/03/ataque-y-extraccion-de-datos-en-meneame-an

» autor: --970--

#5 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

function — Mon, 03 Oct 2022 15:17:04 +0000

Gracias, Menéame, por expulsarme sin previo aviso y sin motivo, así ahora no pueden robaros mis datos.

» autor: function

#4 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

function — Mon, 03 Oct 2022 15:15:32 +0000

#3 ¿Y si al que contrataron es un topo?

» autor: function

#3 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

NoSoyElTercioEspañol — Mon, 03 Oct 2022 14:47:32 +0000

A ver si es el becario senior que se les han inflado las canosas pelotas

» autor: NoSoyElTercioEspañol

#2 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

GrofTheGuard — Mon, 03 Oct 2022 14:43:18 +0000

dejar la seguridad en manos de novatos es lo mismo que dejar el desarrollo en manos de novatos. Está bien que se curtan y que mejoren pero en algún punto tiene que haber alguien que sepa lo que hace. Entre otras, para evitar estas cosas

» autor: GrofTheGuard

#1 Parece que por la captura de pantalla @meneame_net ha sufrido un #hackeo y #leak de datos

NoSoyElTercioEspañol — Mon, 03 Oct 2022 14:34:45 +0000

maravilloso, voy pillando palomitas, pero espero que se hayan puesto mascarillas porque hurgar en esa cloaca naranja...hay que tener valor.

» autor: NoSoyElTercioEspañol