Хак на провајдерот GoDaddy, што доведе до компромис на 1.2 милиони клиенти за хостирање на WordPress

Објавени се информации за хакирањето на GoDaddy, еден од најголемите регистратори на домени и даватели на хостинг. На 17 ноември, откриени се траги од неовластен пристап до сервери одговорни за обезбедување на хостирање базирано на платформата WordPress (подготвени средини на WordPress што ги одржува давателот). Анализата на инцидентот покажа дека аутсајдерите добиле пристап до системот за управување со хостинг WordPress преку компромитирана лозинка на еден од вработените и користеле незакрпена ранливост во застарениот систем за да добијат пристап до доверливи информации за 1.2 милиони активни и неактивни корисници на хостинг на WordPress.

Напаѓачите добија податоци за имињата на сметките и лозинките што ги користат клиентите во DBMS и SFTP; администраторски лозинки за секој примерок на WordPress, поставени за време на првичното креирање на околината за хостирање; приватни SSL клучеви на некои активни корисници; адреси на е-пошта и броеви на клиенти кои би можеле да се користат за извршување на фишинг. Забележано е дека напаѓачите имале пристап до инфраструктурата почнувајќи од 6 септември.

Извор: opennet.ru