GoDaddy प्रदात्याचा हॅक, ज्यामुळे 1.2 दशलक्ष वर्डप्रेस होस्टिंग क्लायंटची तडजोड झाली

सर्वात मोठ्या डोमेन रजिस्ट्रार आणि होस्टिंग प्रदात्यांपैकी एक असलेल्या GoDaddy च्या हॅकबद्दल माहिती उघड झाली आहे. 17 नोव्हेंबर रोजी, वर्डप्रेस प्लॅटफॉर्मवर आधारित होस्टिंग प्रदान करण्यासाठी जबाबदार असलेल्या सर्व्हरवर अनधिकृत प्रवेशाचे ट्रेस ओळखले गेले (प्रदात्याद्वारे तयार WordPress वातावरण) या घटनेच्या विश्लेषणातून असे दिसून आले आहे की बाहेरील लोकांनी वर्डप्रेस होस्टिंग व्यवस्थापन प्रणालीमध्ये एका कर्मचाऱ्याच्या तडजोड केलेल्या पासवर्डद्वारे प्रवेश मिळवला आणि 1.2 दशलक्ष सक्रिय आणि निष्क्रिय वर्डप्रेस होस्टिंग वापरकर्त्यांबद्दलच्या गोपनीय माहितीमध्ये प्रवेश मिळवण्यासाठी कालबाह्य सिस्टीममधील असुरक्षिततेचा वापर केला.

हल्लेखोरांनी डीबीएमएस आणि एसएफटीपी मधील क्लायंटद्वारे वापरलेल्या खात्यांची नावे आणि पासवर्डचा डेटा प्राप्त केला; प्रत्येक वर्डप्रेस उदाहरणासाठी प्रशासक संकेतशब्द, होस्टिंग वातावरणाच्या सुरुवातीच्या निर्मिती दरम्यान सेट केलेले; काही सक्रिय वापरकर्त्यांच्या खाजगी SSL की; ईमेल पत्ते आणि ग्राहक क्रमांक जे फिशिंग करण्यासाठी वापरले जाऊ शकतात. असे नमूद केले आहे की हल्लेखोरांनी 6 सप्टेंबरपासून पायाभूत सुविधांमध्ये प्रवेश केला होता.

स्त्रोत: opennet.ru