Luanti 披露 ContentDB 遭入侵，已下线并撤销密钥

Luanti（原 Minetest）团队披露其官方内容平台 ContentDB 遭攻击者入侵。攻击者利用两个漏洞获取服务器访问权限，10 月 22 日 13:00 UTC 起进入内部配置并登录员工账号，26 日凌晨已确认可在 Docker 容器内执行命令。团队当日上午发现后，于 09:00 将 ContentDB 下线并撤销全部密钥。 团队称被访问的数据包括用户邮箱、经加盐哈希（bcrypt2）存储的密码（从未以明文保存）以及上传内容。

AI 根据报道生成 · 58 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。