GoDaddy 공급자 해킹으로 인해 1.2만 개의 WordPress 호스팅 클라이언트가 손상되었습니다.

최대 규모의 도메인 등록업체 및 호스팅 제공업체 중 하나인 GoDaddy의 해킹에 대한 정보가 공개되었습니다. 지난 17월 1.2일, 워드프레스 플랫폼(제공자가 관리하는 레디 워드프레스 환경) 기반 호스팅 제공을 담당하는 서버에 무단 접근한 흔적이 발견됐다. 사건 분석에 따르면 외부인은 직원 중 한 명의 유출된 비밀번호를 통해 WordPress 호스팅 관리 시스템에 접근했으며, 오래된 시스템의 수정되지 않은 취약점을 이용해 XNUMX만 명의 활성 및 비활성 WordPress 호스팅 사용자에 대한 기밀 정보에 접근한 것으로 나타났습니다.

공격자는 DBMS와 SFTP에서 클라이언트가 사용하는 계정 이름과 비밀번호에 대한 데이터를 획득했습니다. 호스팅 환경을 처음 생성할 때 설정된 각 WordPress 인스턴스의 관리자 비밀번호 일부 활성 사용자의 개인 SSL 키 피싱에 사용될 수 있는 이메일 주소 및 고객 번호. 공격자는 6월 XNUMX일부터 인프라에 접근할 수 있었던 것으로 알려졌다.

출처 : opennet.ru