Aggiornamento situazione Noblogs / Noblogs status update

[IT]

Il 28 agosto 2026 qualcuno è riuscito ad avere accesso come utente privilegiato alla piattaforma noblogs.org, sfruttando una vulnerabilità del software che usiamo per fornire la piattaforma.

L’accesso è durato per circa due ore, durante le quali è stata cambiata la homepage di noblogs.org e non possiamo escludere che l’autore possa aver avuto accesso al database delle utenti, che contiene la lista delle mail di chi gestisce i blog e le loro password (non in chiaro).

Nessun indirizzo IP, né di chi scrive né di chi legge, è conservato nel server.

Il nostro blog Cavallette pubblica in automatico sul nostro profilo Mastodon e quindi un post scritto dall’attaccante è stato ripubblicato anche lì.

Consigliamo a chiunque avesse il plugin di Mastodon Autopost attivo sul blog, come noi, di cambiarsi immediatamente le password dell’account social, e di revocare l’autorizzazione di Noblogs da Impostazioni Profilo->Account->Authorized Apps.

Per ora noblogs.org é UP ed online in sola lettura.

Stiamo lavorando per ripristinare al più presto ed al meglio tutte le funzionalità di Noblogs!

Stay tuned!
Website: https://inventati.org
Blog: https://cavallette.noblogs.org
Social: https://mastodon.bida.im/@cavallette

[EN]

On August 28, 2026, someone managed to gain access to the noblogs.org platform as a privileged user, exploiting a vulnerability in the software we use to provide the platform.

The access lasted for about two hours, during which the homepage of noblogs.org was changed, and we cannot rule out that the attacker may have had access to the users’ database, which contains the list of email addresses of the people who manage the blogs and their passwords (not in plain text).

No IP addresses, neither of those who write nor of those who read, are stored on the server.

Our blog Cavallette automatically publishes to our Mastodon profile, so a post written by the attacker was also reposted there.
We recommend that anyone with the Mastodon Autopost plugin enabled on their blog, as we do, immediately change the password of their social account and revoke Noblogs’ authorization from Profile Settings → Account → Authorized Apps.

For now, noblogs.org is UP and online in read-only mode.

We are working to restore all of Noblogs’ functionalities as soon as possible and in the best possible way!

Stay tuned!
Website: https://inventati.org
Blog: https://cavallette.noblogs.org
Social: https://mastodon.bida.im/@cavallette