Oplysninger om hacks af GoDaddy, en af de største domæneregistratorer og hostingudbydere, er blevet afsløret. Den 17. november blev der fundet spor af uautoriseret adgang til serverne, der leverede hosting baseret på WordPress (forvaltede WordPress-miljøer fra udbyderen). Undersøgelsen af hændelsen viste, at uvedkommende fik adgang til systemet for WordPress-hosting gennem et kompromitteret kodeord fra en medarbejder og udnyttede en ukorrigeret sårbarhed i det forældede system til at få adgang til følsomme oplysninger om 1,2 millioner aktive og inaktive WordPress-hostingbrugere.
Angriberne fik fat i data om brugernavne og adgangskoder, der anvendes af kunderne i databasen og SFTP; adgangskoderne til administratoren af hver WordPress-instans, der blev oprettet ved den indledende oprettelse af hostingmiljøet; lukkede SSL-nøgler fra en del af de aktive brugere; e-mailadresser og telefonnumre, der kunne være brugt til phishing. Det bemærkes, at angriberne havde adgang til infrastrukturen siden den 6. september.
Kilde: opennet.ru
