GoDaddy प्रदायकको ह्याक, जसले 1.2 मिलियन वर्डप्रेस होस्टिंग क्लाइन्टहरूको सम्झौताको नेतृत्व गर्‍यो

GoDaddy को ह्याकको बारेमा जानकारी, सबैभन्दा ठूलो डोमेन रजिस्ट्रार र होस्टिंग प्रदायकहरू मध्ये एक, खुलासा गरिएको छ। नोभेम्बर 17 मा, WordPress प्लेटफर्ममा आधारित होस्टिंग प्रदान गर्न जिम्मेवार सर्भरहरूमा अनाधिकृत पहुँचको ट्रेसहरू पहिचान गरियो (प्रदायकद्वारा व्यवस्थित WordPress वातावरणहरू)। घटनाको विश्लेषणले देखाएको छ कि बाहिरका व्यक्तिहरूले एक कर्मचारीको सम्झौता पासवर्ड मार्फत WordPress होस्टिङ व्यवस्थापन प्रणालीमा पहुँच प्राप्त गरे, र 1.2 मिलियन सक्रिय र निष्क्रिय वर्डप्रेस होस्टिङ प्रयोगकर्ताहरूको बारेमा गोप्य जानकारीमा पहुँच प्राप्त गर्न पुरानो प्रणालीमा एक अनप्याच गरिएको जोखिम प्रयोग गरे।

आक्रमणकारीहरूले DBMS र SFTP मा ग्राहकहरूले प्रयोग गरेको खाता नाम र पासवर्डहरूमा डेटा प्राप्त गरे; प्रत्येक WordPress उदाहरणका लागि प्रशासक पासवर्डहरू, होस्टिङ वातावरणको प्रारम्भिक सिर्जनाको क्रममा सेट गरिएको; केही सक्रिय प्रयोगकर्ताहरूको निजी SSL कुञ्जीहरू; इमेल ठेगानाहरू र ग्राहक नम्बरहरू जुन फिसिङ गर्न प्रयोग गर्न सकिन्छ। सेप्टेम्बर 6 मा सुरु भएको पूर्वाधारमा आक्रमणकारीहरूको पहुँच भएको उल्लेख छ।

स्रोत: opennet.ru