Lemmy.world hackeado

https://lemmy.world/post/1290412

Confesso que não percebo do tema, mas será algo que nos poderá atingir no lemmy.pt?

3 points · 3 comments · view on lemmy.world

3 Comments

fuckyou_m8@lemmy.fmhy.ml · 3 pts · 3y (2 replies)

Pelo que andei a ler, qualquer instância que aceita emojis customizados é passível de ataque. Permite o hacker inserir um código SQL dentro do sistema a partir da barra lateral.

Está pra sair um fix, mas parece que se o admin apagar ou bloquear esses emojis já ajuda. Versões antigas também parecem não ter o problema

z3k3lon@lemmy.pt · 1 pts · 3y (1 reply)

Quer isto dizer que não fomos afectados? Segundo o que li algures, outras instâncias foram afectadas. Devem ter atacados as maiores, não?

fuckyou_m8@lemmy.fmhy.ml · 2 pts · 3y

Atacados penso que não, mas a brecha poderia estar lá sem ninguém ter tomado proveito da dela. Mas já existe um fix para o problema além de que dava pra apagar esses custom emojis pra não ter a brecha