GoDaddy ਪ੍ਰਦਾਤਾ ਦਾ ਹੈਕ, ਜਿਸ ਨਾਲ 1.2 ਮਿਲੀਅਨ ਵਰਡਪਰੈਸ ਹੋਸਟਿੰਗ ਕਲਾਇੰਟਸ ਦਾ ਸਮਝੌਤਾ ਹੋਇਆ

ਸਭ ਤੋਂ ਵੱਡੇ ਡੋਮੇਨ ਰਜਿਸਟਰਾਰ ਅਤੇ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ, GoDaddy ਦੇ ਹੈਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ। 17 ਨਵੰਬਰ ਨੂੰ, ਵਰਡਪਰੈਸ ਪਲੇਟਫਾਰਮ (ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਬਣਾਈ ਰੱਖਣ ਵਾਲੇ ਤਿਆਰ ਵਰਡਪਰੈਸ ਵਾਤਾਵਰਣ) ਦੇ ਅਧਾਰ ਤੇ ਹੋਸਟਿੰਗ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸਰਵਰਾਂ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੇ ਨਿਸ਼ਾਨਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਘਟਨਾ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਚੱਲਦਾ ਹੈ ਕਿ ਬਾਹਰੀ ਲੋਕਾਂ ਨੇ ਇੱਕ ਕਰਮਚਾਰੀ ਦੇ ਸਮਝੌਤਾ ਕੀਤੇ ਪਾਸਵਰਡ ਰਾਹੀਂ ਵਰਡਪਰੈਸ ਹੋਸਟਿੰਗ ਪ੍ਰਬੰਧਨ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ, ਅਤੇ 1.2 ਮਿਲੀਅਨ ਸਰਗਰਮ ਅਤੇ ਅਕਿਰਿਆਸ਼ੀਲ ਵਰਡਪਰੈਸ ਹੋਸਟਿੰਗ ਉਪਭੋਗਤਾਵਾਂ ਬਾਰੇ ਗੁਪਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਪੁਰਾਣੀ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਇੱਕ ਅਣਪਛਾਤੀ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਹਮਲਾਵਰਾਂ ਨੇ DBMS ਅਤੇ SFTP ਵਿੱਚ ਗਾਹਕਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਖਾਤੇ ਦੇ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡਾਂ ਦਾ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕੀਤਾ; ਹਰੇਕ ਵਰਡਪਰੈਸ ਉਦਾਹਰਨ ਲਈ ਪ੍ਰਸ਼ਾਸਕ ਪਾਸਵਰਡ, ਹੋਸਟਿੰਗ ਵਾਤਾਵਰਨ ਦੀ ਸ਼ੁਰੂਆਤੀ ਰਚਨਾ ਦੇ ਦੌਰਾਨ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ; ਕੁਝ ਸਰਗਰਮ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਨਿੱਜੀ SSL ਕੁੰਜੀਆਂ; ਈਮੇਲ ਪਤੇ ਅਤੇ ਗਾਹਕ ਨੰਬਰ ਜੋ ਫਿਸ਼ਿੰਗ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ 6 ਸਤੰਬਰ ਤੋਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਸੀ।

ਸਰੋਤ: opennet.ru