Hack ຂອງຜູ້ໃຫ້ບໍລິການ GoDaddy, ເຊິ່ງນໍາໄປສູ່ການປະນີປະນອມຂອງ 1.2 ລ້ານລູກຄ້າ WordPress hosting

ຂໍ້ມູນກ່ຽວກັບການ hack ຂອງ GoDaddy, ຫນຶ່ງໃນຜູ້ລົງທະບຽນໂດເມນທີ່ໃຫຍ່ທີ່ສຸດແລະຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງ, ໄດ້ຖືກເປີດເຜີຍ. ໃນວັນທີ 17 ເດືອນພະຈິກ, ຮ່ອງຮອຍຂອງການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດທີ່ຮັບຜິດຊອບສໍາລັບການສະຫນອງການໂຮດຕິ້ງໂດຍອີງໃສ່ແພລະຕະຟອມ WordPress (ສະພາບແວດລ້ອມ WordPress ທີ່ພ້ອມທີ່ຈະຮັກສາໂດຍຜູ້ໃຫ້ບໍລິການ) ໄດ້ຖືກລະບຸ. ການວິເຄາະເຫດການໄດ້ສະແດງໃຫ້ເຫັນວ່າຄົນພາຍນອກໄດ້ຮັບການເຂົ້າເຖິງລະບົບການຈັດການ WordPress hosting ໂດຍຜ່ານລະຫັດຜ່ານທີ່ຖືກທໍາລາຍຂອງຫນຶ່ງໃນພະນັກງານ, ແລະໄດ້ນໍາໃຊ້ຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການປັບປຸງໃນລະບົບທີ່ລ້າສະໄຫມເພື່ອເຂົ້າເຖິງຂໍ້ມູນທີ່ເປັນຄວາມລັບກ່ຽວກັບ 1.2 ລ້ານຜູ້ໃຊ້ WordPress hosting ທີ່ໃຊ້ວຽກແລະບໍ່ເຄື່ອນໄຫວ.

ຜູ້ໂຈມຕີໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຊື່ບັນຊີ ແລະລະຫັດຜ່ານທີ່ໃຊ້ໂດຍລູກຄ້າໃນ DBMS ແລະ SFTP; ລະ​ຫັດ​ຜ່ານ​ຜູ້​ບໍ​ລິ​ຫານ​ສໍາ​ລັບ​ແຕ່​ລະ​ຕົວ​ຢ່າງ WordPress, ກໍາ​ນົດ​ໃນ​ລະ​ຫວ່າງ​ການ​ສ້າງ​ຕັ້ງ​ຕົ້ນ​ຂອງ​ສະ​ພາບ​ແວດ​ລ້ອມ​ການ​ເປັນ​ເຈົ້າ​ພາບ; ກະແຈ SSL ສ່ວນຕົວຂອງຜູ້ໃຊ້ທີ່ໃຊ້ວຽກບາງຄົນ; ທີ່​ຢູ່​ອີ​ເມວ​ແລະ​ຈໍາ​ນວນ​ລູກ​ຄ້າ​ທີ່​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ກະ​ທໍາ​ການ phishing​. ມີ​ຂໍ້​ສັງ​ເກດ​ວ່າ ພວກ​ໂຈມ​ຕີ​ໄດ້​ເຂົ້າ​ເຖິງ​ພື້ນຖານ​ໂຄງ​ລ່າງ​ດັ່ງກ່າວ​ເລີ່​ມ​ແຕ່​ວັນ​ທີ 6 ກັນຍາ​ເປັນຕົ້ນ​ໄປ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru