የ1.2ሚሊዮን የዎርድፕረስ ማስተናገጃ ደንበኞቻቸውን ወደ ስምምነት ያመጣውን የGoDaddy አቅራቢን መጥለፍ

ከትልቅ ጎራ ሬጅስትራሮች እና አስተናጋጅ አቅራቢዎች አንዱ የሆነው የGoDaddy ጠለፋ መረጃ ይፋ ሆኗል። እ.ኤ.አ. በኖቬምበር 17፣ በዎርድፕረስ ፕላትፎርም (በአቅራቢው የሚጠበቁ ዝግጁ የሆኑ የዎርድፕረስ አካባቢዎች) ማስተናገጃን የመስጠት ኃላፊነት ያላቸው አገልጋዮች ያልተፈቀደ መዳረሻ ዱካዎች ተለይተዋል። የክስተቱ ትንተና እንደሚያሳየው የውጭ ሰዎች የዎርድፕረስ ማስተናገጃ አስተዳደር ስርዓትን በአንደኛው ሰራተኛ የይለፍ ቃል በመጠቀም ማግኘት ችለዋል፣ እና ጊዜው ባለፈበት ስርዓት ውስጥ ያልተስተካከለ ተጋላጭነትን ተጠቅመው ወደ 1.2 ሚሊዮን ንቁ እና ንቁ ያልሆኑ የዎርድፕረስ ማስተናገጃ ተጠቃሚዎች ሚስጥራዊ መረጃ ለማግኘት ተጠቅመዋል።

አጥቂዎቹ በዲቢኤምኤስ እና በኤስኤፍቲፒ ውስጥ በደንበኞች የሚጠቀሙባቸውን የመለያ ስሞች እና የይለፍ ቃላት መረጃ አግኝተዋል። የአስተዳዳሪ የይለፍ ቃሎች ለእያንዳንዱ የዎርድፕረስ ምሳሌ፣ የአስተናጋጅ አካባቢው በተፈጠረበት ጊዜ የተቀናበረው ፣ የአንዳንድ ንቁ ተጠቃሚዎች የግል SSL ቁልፎች; ማስገርን ለመስራት የሚያገለግሉ የኢሜይል አድራሻዎች እና የደንበኛ ቁጥሮች። አጥቂዎቹ ከሴፕቴምበር 6 ጀምሮ የመሠረተ ልማት አውታሮችን ማግኘት እንደቻሉም ተጠቅሷል።

ምንጭ: opennet.ru

አስተያየት ያክሉ