Ich bin gerade erst aus dem Urlaub zurück und habe das Thema daher nur am Rande mitbekommen, daher bitte um Entschuldigung, falls es schon irgendwo steht:
Ab wan war denn die besagte Captcha-Abfrage aktiv? Ab dem 01.11.?
Bedeutet, wenn ich letztmalig Mitte Oktober mit einem Windows-Rechner online war, besteht vermutlich keine Gefahr, oder?
Ich kann mich zudem nicht daran erinnern, die Windows + R-Eingabe vorgenommen zu haben.
Alles gut bei Dir.
Ich bin gerade erst aus dem Urlaub zurück und habe das Thema daher nur am Rande mitbekommen, daher bitte um Entschuldigung, falls es schon irgendwo steht:
Ab wan war denn die besagte Captcha-Abfrage aktiv? Ab dem 01.11.?
Bedeutet, wenn ich letztmalig Mitte Oktober mit einem Windows-Rechner online war, besteht vermutlich keine Gefahr, oder?
Ich kann mich zudem nicht daran erinnern, die Windows + R-Eingabe vorgenommen zu haben.
Alles gut bei Dir.
Es gibt natürlich noch das Problem des wahrscheinlichen Datenabflusses, was JEDEN betrifft.
Also ich war mir ja nicht sicher ob ich da am Ende auf Enter gegangen bin.
Hab darauf hin hier in den Autostart ordner geguckt, wie empfohlen und nichts auffälliges gefunden, auch die erwähnten dateien lassen sich nicht auf meinem Computer finden, so dass ich dachte ich sei einigermaßen safe.
Heute verlangte dann google bei einer suche, dass ich einen captcha klick mache. Das kann ja durchaus ein hinweis darauf sein, dass man sich was eingefangen hat.
Oder wie sind hier die Meinungen dazu?
Google verlangt hin und wieder ein Captcha in Form eines "Rätsel", "klicke alle Felder mit Autos an". Das ist nicht bedenklich.
Und die eigentliche Schadsoftware wird auch erst durch den Powershell Befehl geladen nach meinen Erkenntnissen.
Hier wurde ein alter Entwurf gesendet.
Danke an die Mods, aber das Thema mit dem "anderen Forum " bleibt interessant.
Also ich war mir ja nicht sicher ob ich da am Ende auf Enter gegangen bin.
Hab darauf hin hier in den Autostart ordner geguckt, wie empfohlen und nichts auffälliges gefunden, auch die erwähnten dateien lassen sich nicht auf meinem Computer finden, so dass ich dachte ich sei einigermaßen safe.
Heute verlangte dann google bei einer suche, dass ich einen captcha klick mache. Das kann ja durchaus ein hinweis darauf sein, dass man sich was eingefangen hat.
Oder wie sind hier die Meinungen dazu?
Ein Captcha an sich ist erstmal eher kein Problem da dies selber keine Code ausführt.
Die Schadsoftware wird erst durch das Ausführen des Befehls/Skripts geladen und gestartet.
Also Bilderrätsel, Buchstabenrätsel, Puzzle oder was es alles gibt ist unkritisch ... sobald man jedoch aufgefordert wird einen Tastenkombination zu drücken ist Vorsicht geboten.
ich meinte auch nicht dass das Captcha selbst ein Problem verursacht, sondern dass google das Captcha verlangt, weil es meint bei mir gäbe es schadsoftware. also dass das Quasi ein indiz wäre.
ich achte dieser tage auf alles auffällige was so mit dem Rechner passiert
Kann jemand verbindlich bestätigen, zu welchem Zeitpunkt die Betreiber des Forums über die mögliche Gefahr oder bereits erfolgte Vorfälle informiert wurden?
ich meinte auch nicht dass das Captcha selbst ein Problem verursacht, sondern dass google das Captcha verlangt, weil es meint bei mir gäbe es schadsoftware. also dass das Quasi ein indiz wäre.
ich achte dieser tage auf alles auffällige was so mit dem Rechner passiert
Das Websites beim öffnen mal ein Captcha verlangen ist aber eigentlich nichts ungewöhnliches, um gezielt Bots von der Seite fern zu halten, die dann auswertungen verfälschen würden. Bei einigen wird sowas automatisch anhand von Browser Daten und Netzwerkinformationen gemacht und bei einigen musst du die genannten kleinen Rätsel lösen(Also sowas wie alle Busse anklicken, Ein Bild in die richtige Richtung drehen usw.). Problematisch wird es dann, wenn du irgendwas auf deinem PC ausführen sollst(So wie es hier der Fall war). Wenn du aber nur zu einem normalen Captcha aufgefordert wirst, würde ich das jetzt nicht auf den Vorfall hier zurück führen.
Edit: Nur Rechtschreibfehler korrigiert
Wenn das eigene Netzwerk Bot-Aktivitäten und Captcha provoziert würde ich trotzdem mal schauen ob der eigene Router auf der aktuellsten Firmware ist. Nicht das sich was auf dem Router eingenistet hat.
Der Betreiber (?) hat grade eine Mail zum Vorfall geschickt.
Der Betreiber (?) hat grade eine Mail zum Vorfall geschickt.
Du hast eine Mail vom Betreiber an deine private Mail bekommen?
Also ich nicht.
Teil Sie uns doch gerne mal.
erledigt!
Der Betreiber (?) hat grade eine Mail zum Vorfall geschickt.
Warum wird in der Mail aber nicht auf Captcha und mögliche Schadsoftware auf dem PC eingegangen?!
Der Betreiber (?) hat grade eine Mail zum Vorfall geschickt.
Du hast eine Mail vom Betreiber an deine private Mail bekommen?
Also ich nicht.
Teil Sie uns doch gerne mal.
Liebe Mitglieder,
wir müssen euch über einen Sicherheitsvorfall informieren. Am 29. Oktober 2026 hat ein Angreifer eine Sicherheitslücke in der Forensoftware ausgenutzt und sich Zugriff auf das Forum und den Server verschafft. Die Lücke war bereits behoben, wir hatten das Update aber noch nicht eingespielt.
Was ist betroffen?
Nachweislich ausgelesen wurden Benutzername, E-Mail-Adresse, Registrierungsdatum und das Passwort in verschlüsselter Form (bcrypt-Hash, nicht im Klartext). Weil der Angreifer auch Zugriff auf den Server hatte, können wir nicht ausschließen, dass weitere Inhalte (z. B. Beiträge oder private Nachrichten) eingesehen wurden. Dafür haben wir bisher keinen Beleg.
Was haben wir getan?
Wir haben die Lücke am 2. November durch ein Update geschlossen, den Zugriff des Angreifers analysiert und sperren ihn. Wir bauen den Server neu auf, ändern alle internen Zugangsdaten und haben die zuständige Datenschutzaufsichtsbehörde informiert.
Was solltet ihr tun?
Ändert euer Passwort im Forum [bzw. setzt es über „Passwort vergessen“ zurück].
Habt ihr dasselbe Passwort auch bei anderen Diensten (z. B. E-Mail, Online-Shops) benutzt, ändert es dort ebenfalls und nutzt möglichst einen Passwortmanager und Zwei-Faktor-Anmeldung.
Seid vorsichtig bei E-Mails, die angeblich von uns kommen oder zu Passwörtern auffordern. Wir fragen nie per E-Mail nach Passwörtern. Klickt nicht auf Links in verdächtigen Nachrichten.
Bei Fragen erreicht ihr uns unter info@sportvertical.de. Sobald wir mehr wissen, informieren wir euch an dieser Stelle.
Mit sportlichen Grüßen,
Jens Klamer
SPORTVERTICAL Marketing GmbH
Der Betreiber (?) hat grade eine Mail zum Vorfall geschickt.
Warum wird in der Mail aber nicht auf Captcha und mögliche Schadsoftware auf dem PC eingegangen?!
Dafür, dass bei einigen Usern nachweislich Malware installiert wurde, u.a. paypal- und Amazonkonten angegriffen wurden, sodass großer finanzieller Schaden entstehen könnte, finde ich die E-Mail ganz schön verharmlosend 
Der Rat hier war ja eher alle Passwörter auf einem anderen Gerät andern und Windows platt machen. Glaubt man der Mail, sind nur Konten mit gleichem Passwort betroffen...
Also die PHP Sicherheitslücke? Wenn ja, haben sie sich da nicht mit Ruhm bekleckert. War breit in den Medien und da haben eigentlich alle reagiert. Bei uns wurden nach Bekanntwerden sämtliche Websites sofort offline genommen und das Update eingespielt, das war am 21. Oktober….
anpfiff hätte man nie hacken können
anpfiff hätte man nie hacken können
Wir haben seinerzeit ja selbst Mascot Punch gehackt. 
Also die PHP Sicherheitslücke? Wenn ja, haben sie sich da nicht mit Ruhm bekleckert. War breit in den Medien und da haben eigentlich alle reagiert. Bei uns wurden nach Bekanntwerden sämtliche Websites sofort offline genommen und das Update eingespielt, das war am 21. Oktober….
Nicht mit Ruhm bekleckert ist untertrieben.. Das ist einfach grob fahrlässig. Der Server wurde knapp 2 Wochen mit einer offenen Schwachstelle betrieben, der Angreifern ermöglicht ohne Authentifizierung Code auf dem Server auszuführen und vollen Zugriff darauf zu bekommen.
Bei meinem AG wurden ebenfalls alle Online Dienste Offline genommen bis der Patch verfügbar war. Je nach Betriebssystem kam der Patch zwischen dem 21-23. Oktober, der Angriff am 29.Oktober wäre demnach sehr einfach zu vermeiden gewesen.
Der Betreiber (?) hat grade eine Mail zum Vorfall geschickt.
Warum wird in der Mail aber nicht auf Captcha und mögliche Schadsoftware auf dem PC eingegangen?!
Dafür, dass bei einigen Usern nachweislich Malware installiert wurde, u.a. paypal- und Amazonkonten angegriffen wurden, sodass großer finanzieller Schaden entstehen könnte, finde ich die E-Mail ganz schön verharmlosend
Der Rat hier war ja eher alle Passwörter auf einem anderen Gerät andern und Windows platt machen. Glaubt man der Mail, sind nur Konten mit gleichem Passwort betroffen...
Die Email ist eine datenschutzrechtliche Notwendigkeit bei einem Datenschutzvorfall. Sie müssen den melden. Euch gegenüber und gegenüber den Behörden. Sie müssen sagen, welche Daten verloren gegangen sind oder potentiell schädlich abgerufen worden sind und deshalb fokussiert die Email auf Datenschutz.
Alles weitere ist nicht im gleichen Maß meldepflichtig. 
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
