aggiornamento situazione noblogs.org / updates about noblogs.org
[IT]
Il 28 agosto 2026 qualcuno è riuscito ad avere accesso come utente privilegiato alla piattaforma noblogs.org, sfruttando una vulnerabilità del software che usiamo per fornire la piattaforma.
L'accesso è durato per circa due ore, durante le quali è stata cambiata la homepage di noblogs.org e non possiamo escludere che l'autore possa aver avuto accesso al database delle utenti, che contiene la lista delle mail di chi gestisce i blog e le loro password (non in chiaro).
Nessun indirizzo IP, né di chi scrive né di chi legge, è conservato nel server.
Il nostro blog Cavallette pubblica in automatico sul nostro profilo Mastodon e quindi un post scritto dall'attaccante è stato ripubblicato anche lì.
cavallette
npub1yl…v8qxp
2026-08-29 11:52:45 UTC
Author Public Key
npub1yl3e48cc6fuaeydz7cd0ernczrw2ssreyu6anffsw9pq2jx4uy0s0v8qxpSeen on
wss://relay.ditto.pubPublished at
2026-08-29 11:52:45 UTCEvent JSON
{
"id": "ae8ab2dc94b690ce2de30472be646106a4c5bdc36c6a0046ab1d0455e1903b14",
"pubkey": "27e39a9f18d279dc91a2f61afc8e7810dca840792735d9a53071420548d5e11f",
"created_at": 1788004365,
"kind": 1,
"tags": [
[
"proxy",
"https://mastodon.bida.im/users/cavallette/statuses/117178654085630318",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "aggiornamento situazione noblogs.org / updates about noblogs.org\n\n[IT]\nIl 28 agosto 2026 qualcuno è riuscito ad avere accesso come utente privilegiato alla piattaforma noblogs.org, sfruttando una vulnerabilità del software che usiamo per fornire la piattaforma.\nL'accesso è durato per circa due ore, durante le quali è stata cambiata la homepage di noblogs.org e non possiamo escludere che l'autore possa aver avuto accesso al database delle utenti, che contiene la lista delle mail di chi gestisce i blog e le loro password (non in chiaro).\nNessun indirizzo IP, né di chi scrive né di chi legge, è conservato nel server.\n\nIl nostro blog Cavallette pubblica in automatico sul nostro profilo Mastodon e quindi un post scritto dall'attaccante è stato ripubblicato anche lì.",
"sig": "e8f643c86ad5204db636ca549ae0c790268ca48b2cf38a0b712797a39b3ab453a1b016f1840116af91e87e6c17d75a453464f1f6a7f6b6f4071d063a82cece0d"
}