数小时后的周五,这场攻击被vBulletin.org和vBulletin.com首席开发者Paul M.所证实。根据vBulletin.org和The Admin Zone上两篇文章的线索,Paul称攻击者曾拿下了该公司位于德国的VBG服务器。
鉴于这些服务器上存放了其它vBulletin服务、vBulletin解决方案、VBC(vBulletin.com, vBulletin Connect)和VBO(vBulletin.org)等信息,vBulletin商业论坛幕后的公司决定重置所有账户的密码,尽管其到现在都没证实攻击者是否有拿到任何用户信息。
根据Paul的原画,攻击者这次可能找到了运行vBulletin德国展示网站上的内容管理系统(CMS)这一突破点,而非vBulletin软件本身。
尽管暂时没有新的vBulletin“零日”漏洞被曝光,但该公司仍建议所有论坛管理员打上本次攻击前3天就发布了的最新安全补丁。
去年11月的时候,vBulletin论坛曾因vBulletin论坛套件中的一个零日漏洞而被攻击,一位名叫Coldroot的埃及黑客宣称为此事负责。