ការលួចចូល GoDaddy ធ្វើឱ្យប៉ះពាល់ដល់អតិថិជន 1.2 លាននាក់ WordPress- ការបង្ហោះ

ព័ត៌មានលម្អិតនៃការលួចចូលប្រព័ន្ធនៅ GoDaddy ដែលជាអ្នកចុះបញ្ជីដែន និងជាអ្នកផ្តល់សេវាបង្ហោះទិន្នន័យធំជាងគេមួយ ត្រូវបានបង្ហាញ។ នៅថ្ងៃទី១៧ ខែវិច្ឆិកា ដាននៃការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតទៅកាន់ម៉ាស៊ីនមេដែលទទួលខុសត្រូវក្នុងការផ្តល់សេវាកម្មបង្ហោះទិន្នន័យនៅលើវេទិកាត្រូវបានរកឃើញ។ WordPress (ផលិតផលដែលត្រៀមរួចជាស្រេចដែលអមដោយអ្នកផ្តល់សេវា WordPress-បរិស្ថាន)។ ការស៊ើបអង្កេតលើឧប្បត្តិហេតុនេះបានបង្ហាញថា អ្នកខាងក្រៅបានទទួលសិទ្ធិចូលប្រើប្រព័ន្ធត្រួតពិនិត្យ។ WordPress-បង្ហោះតាមរយៈពាក្យសម្ងាត់ដែលលួចចូលរបស់បុគ្គលិកម្នាក់ ហើយបានប្រើភាពងាយរងគ្រោះដែលមិនទាន់បានជួសជុលនៅក្នុងប្រព័ន្ធចាស់ ដើម្បីទទួលបានព័ត៌មានសម្ងាត់របស់អ្នកប្រើប្រាស់សកម្ម និងអសកម្មចំនួន 1.2 លាននាក់។ WordPress- ការបង្ហោះ។

អ្នកវាយប្រហារទទួលបានទិន្នន័យលើឈ្មោះគណនី និងពាក្យសម្ងាត់ដែលប្រើដោយអតិថិជននៅក្នុង DBMS និង SFTP; ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងសម្រាប់ឧទាហរណ៍នីមួយៗ។ WordPress, កំណត់ក្នុងអំឡុងពេលបង្កើតដំបូងនៃបរិស្ថានបង្ហោះ; បិទ SSL- កូនសោរបស់អ្នកប្រើប្រាស់សកម្មមួយចំនួន; អាសយដ្ឋានអ៊ីមែល និងលេខអតិថិជនដែលអាចត្រូវបានប្រើសម្រាប់ការបន្លំតាមប្រព័ន្ធអេឡិចត្រូនិក។ វាត្រូវបានកត់សម្គាល់ថា អ្នកវាយប្រហារអាចចូលប្រើហេដ្ឋារចនាសម្ព័ន្ធបានចាប់តាំងពីថ្ងៃទី 6 ខែកញ្ញា។

ប្រភព: opennet.ru