Malwarebytes dice que no se pierden datos en el acceso no autorizado al servidor

Malwarebytes ha admitido que una falla en el software de su foro permitió a un atacante obtener acceso al servidor que aloja su comunidad.

En un mensaje publicado por el CEO Marcin Kleczynski, dijo que no había evidencia de robo de datos personales, pero como precaución está obligando a todos los usuarios a restablecer sus contraseñas.

«También hemos migrado nuestra comunidad de nuestros servidores a un servicio alojado por Invision Power Board», dijo. «Ellos conocen mejor su software y, a medida que se descubren vulnerabilidades, pueden parchearlas más rápidamente».

Él personalmente se disculpó por las molestias. Al comentar, Jason Steer, director de tecnología de FireEye, dijo que esto muestra que solo se necesita un servidor para ser olvidado o perdido y que los problemas de subcontratación no significan que las cosas funcionen mejor.

“Solo hace falta que una persona pase por alto algo”, dijo. “Es todo el proceso de a medida que crece, el proceso se hace más y más grande y solo se necesita una persona para hacer algo mal, pero afortunadamente esto era solo un servidor web para un cliente para un foro, y podría haber sido mucho peor si fuera un servidor que tuviera conexiones a otro servidor internamente «.