GoDaddy પ્રદાતાનું હેક, જેના કારણે 1.2 મિલિયન વર્ડપ્રેસ હોસ્ટિંગ ક્લાયંટનું સમાધાન થયું

સૌથી મોટા ડોમેન રજીસ્ટ્રાર અને હોસ્ટિંગ પ્રદાતાઓમાંના એક, GoDaddy ના હેક વિશેની માહિતી જાહેર કરવામાં આવી છે. 17 નવેમ્બરના રોજ, વર્ડપ્રેસ પ્લેટફોર્મ (પ્રદાતા દ્વારા જાળવવામાં આવતા તૈયાર વર્ડપ્રેસ વાતાવરણ) પર આધારિત હોસ્ટિંગ પ્રદાન કરવા માટે જવાબદાર સર્વર્સની અનધિકૃત ઍક્સેસના નિશાન મળી આવ્યા હતા. ઘટનાના વિશ્લેષણ દર્શાવે છે કે બહારના લોકોએ વર્ડપ્રેસ હોસ્ટિંગ મેનેજમેન્ટ સિસ્ટમમાં એક કર્મચારીના ચેડા કરેલા પાસવર્ડ દ્વારા ઍક્સેસ મેળવ્યો હતો અને 1.2 મિલિયન સક્રિય અને નિષ્ક્રિય વર્ડપ્રેસ હોસ્ટિંગ વપરાશકર્તાઓ વિશેની ગોપનીય માહિતીની ઍક્સેસ મેળવવા માટે જૂની સિસ્ટમમાં અનપેચ્ડ નબળાઈનો ઉપયોગ કર્યો હતો.

હુમલાખોરોએ ડીબીએમએસ અને એસએફટીપીમાં ગ્રાહકો દ્વારા ઉપયોગમાં લેવાતા એકાઉન્ટના નામો અને પાસવર્ડ્સનો ડેટા મેળવ્યો હતો; દરેક વર્ડપ્રેસ ઉદાહરણ માટે એડમિનિસ્ટ્રેટર પાસવર્ડ્સ, હોસ્ટિંગ એન્વાયર્નમેન્ટના પ્રારંભિક બનાવટ દરમિયાન સેટ કરવામાં આવે છે; કેટલાક સક્રિય વપરાશકર્તાઓની ખાનગી SSL કીઓ; ઈમેલ એડ્રેસ અને ગ્રાહક નંબર જેનો ઉપયોગ ફિશીંગ કરવા માટે થઈ શકે છે. નોંધનીય છે કે હુમલાખોરોને 6 સપ્ટેમ્બરથી ઈન્ફ્રાસ્ટ્રક્ચરની પહોંચ હતી.

સોર્સ: opennet.ru