ការ Hack របស់អ្នកផ្តល់សេវា GoDaddy ដែលនាំឱ្យមានការសម្របសម្រួលនៃអតិថិជនបង្ហោះ WordPress ចំនួន 1.2 លាននាក់

ព័ត៌មានអំពីការ hack របស់ GoDaddy ដែលជាអ្នកចុះឈ្មោះដែនធំបំផុតមួយ និងអ្នកផ្តល់សេវាបង្ហោះ ត្រូវបានបង្ហាញ។ នៅថ្ងៃទី 17 ខែវិច្ឆិកា ដាននៃការចូលដំណើរការដោយគ្មានការអនុញ្ញាតទៅកាន់ម៉ាស៊ីនមេដែលទទួលខុសត្រូវក្នុងការផ្តល់នូវការបង្ហោះដោយផ្អែកលើវេទិកា WordPress (បរិស្ថាន WordPress ដែលត្រៀមរួចជាស្រេចដែលរក្សាដោយអ្នកផ្តល់សេវា) ត្រូវបានកំណត់អត្តសញ្ញាណ។ ការវិភាគនៃឧប្បត្តិហេតុបានបង្ហាញថាអ្នកខាងក្រៅបានចូលប្រើប្រព័ន្ធគ្រប់គ្រង WordPress បង្ហោះតាមរយៈពាក្យសម្ងាត់ដែលត្រូវបានសម្របសម្រួលរបស់និយោជិតម្នាក់ ហើយបានប្រើភាពងាយរងគ្រោះដែលមិនបានជួសជុលនៅក្នុងប្រព័ន្ធហួសសម័យ ដើម្បីទទួលបានព័ត៌មានសម្ងាត់អំពីអ្នកប្រើប្រាស់ WordPress សកម្ម និងអសកម្មចំនួន 1.2 លាននាក់។

អ្នកវាយប្រហារទទួលបានទិន្នន័យអំពីឈ្មោះគណនី និងពាក្យសម្ងាត់ដែលប្រើប្រាស់ដោយអតិថិជននៅក្នុង DBMS និង SFTP ។ ពាក្យសម្ងាត់អ្នកគ្រប់គ្រងសម្រាប់ឧទាហរណ៍ WordPress នីមួយៗ កំណត់កំឡុងពេលបង្កើតដំបូងនៃបរិយាកាសបង្ហោះ។ សោ SSL ឯកជនរបស់អ្នកប្រើសកម្មមួយចំនួន; អាសយដ្ឋានអ៊ីមែល និងលេខអតិថិជនដែលអាចត្រូវបានប្រើដើម្បីប្រព្រឹត្តការបន្លំ។ គេ​កត់​សម្គាល់​ថា អ្នក​វាយ​ប្រហារ​មាន​សិទ្ធិ​ចូល​ទៅ​កាន់​ហេដ្ឋារចនាសម្ព័ន្ធ​ចាប់​ពី​ថ្ងៃ​ទី ៦ ខែ​កញ្ញា។

ប្រភព: opennet.ru