Jeg har på nuværende tidspunkt ingen grund til at tro at Feddit.dk er påvirket, men det er muligt at indhold fra andre instanser er påvirket. Det havde blandt andet noget at gøre med custom emojier, hvilket Feddit.dk endnu ikke bruger.
Jeg har pga. generel forsigtighed roteret den hemmelige nøgle Feddit.dk bruger. Det betyder at i bliver logget ud og skal logge ind igen. Muligvis skal i også slette alle cookies fra Feddit.dk i jeres browser. I Firefox (både desktop og Android) skal i klikke på hængelås-ikonet og så trykke “Clear cookies and site data”.
Vær ikke overrasket hvis Feddit.dk går ned i noget tid i løbet af dagen, hvis jeg skal opdatere til en nyere version der forhindrer denne sikkerhedsfejl.
Tak til @leds for at gøre mig opmærksom på situationen.
Nogen, der kan forklare nærmere, hvilke konsekvenser dette kan have for de ramte instanser? I bedste/værste tilfælde?
I bedste tilfælde kommer der en opdatering hurtigt der fikser det og alle ramte instanser opdaterer og fjerner det indhold der blev lavet af hackerne. Og alle brugere skal logge ind igen og så sker der ikke mere ved det.
Værste tilfælde… altså det kan jo i værste fald gå meget galt. Hvis en admin bliver hacket kan de slette al data. Forhåbentlig vil der være backups dog, men hvis man snakker om værste tilfælde så er de jo også væk. Men det virker overordentlig usandsynligt.
Det var også primært ifht. hackede admin accounts, jeg ikke var helt sikker på, hvor meget rod de egentlig kunne lave på instansen. Men du har ret i, at de selvfølgelig bare kan ‘nuke’ det hele - og så afhænger det jo alene af, hvor god man har været til backups.
Tak for uddybning.