Разкрити са данни за хакерска атака срещу GoDaddy, един от най-големите регистратори на домейни и хостинг доставчици. На 17 ноември бяха открити следи от неупълномощен достъп до сървъри, отговарящи за предоставянето на хостинг на базата на платформата WordPress (сопровождани от доставчика готови WordPress среди). Анализът на инцидента показа, че чужди лица са получили достъп до системата за управление на WordPress хостинга чрез компрометираната парола на един от служителите и са използвали неизправена уязвимост в остаряла система, за да получат достъп до конфиденциална информация за 1.2 млн активни и неактивни потребители на WordPress хостинг.
В ръцете на атакуващите попаднаха данни за имената на потребителски акаунти и пароли, използвани от клиентите в СУБД и SFTP; пароли на администратора на всеки екземпляр на WordPress, зададени при първоначалното създаване на хостинг средата; закрити SSL–ключове на част от активните потребители; имейл адреси и номера на клиенти, които могат да бъдат използвани за извършване на фишинг. Отбелязва се, че атакуващите са имали достъп до инфраструктурата от 6 септември.
Източник: opennet.ru
