Byly zveřejněny informace o hacku GoDaddy, jednoho z největších registrátorů domén a poskytovatelů hostingu. Dne 17. listopadu byly zjištěny stopy neautorizovaného přístupu k serverům, odpovídajícím za poskytování hostingu na platformě WordPress (u poskytovatele spravovaných WordPress prostředí). Analýza incidentu ukázala, že cizí osoby získaly přístup k systému správy WordPress hostingu prostřednictvím kompromitovaného hesla jednoho z zaměstnanců a využily neopravenou zranitelnost ve zastaralém systému k získání důvěrných informací o 1,2 milionu aktivních a neaktivních uživatelích WordPress hostingu.
Útočníci získali data o uživatelských jménech a heslech, která klienti používali v DB a SFTP; hesla administrátorů každé instance WordPress, nastavena při počátečním vytvoření hostingového prostředí; tajné SSL-klíče části aktivních uživatelů; e-mailové adresy a telefonní čísla klientů, které mohly být použity pro phishing. Uvádí se, že útočníci měli přístup k infrastruktuře od 6. září.
Zdroj: opennet.ru
