Foram revelados detalhes sobre o hack da GoDaddy, um dos maiores registradores de domínios e provedores de hospedagem. Em 17 de novembro, foram detectados indícios de acesso não autorizado aos servidores responsáveis pela hospedagem baseada na plataforma WordPress (ambientes WordPress prontos fornecidos pelo provedor). A análise do incidente mostrou que terceiros obtiveram acesso ao sistema de gerenciamento de hospedagem WordPress através de uma senha comprometida de um dos funcionários e exploraram uma vulnerabilidade não corrigida em um sistema desatualizado para acessar informações confidenciais sobre 1,2 milhões de usuários ativos e inativos da hospedagem WordPress.
Os atacantes obtiveram dados sobre nomes de contas e senhas usadas pelos clientes no banco de dados e SFTP; senhas de administrador de cada instância WordPress, definidas na criação inicial do ambiente de hospedagem; chaves privadas de alguns usuários ativos; endereços de email e números de clientes, que poderiam ser usados para phishing. Nota-se que os atacantes tiveram acesso à infraestrutura a partir de 6 de setembro. SSL-chaves de parte dos usuários ativos; endereços de email e números de clientes, que poderiam ser usados para phishing. Nota-se que os atacantes tiveram acesso à infraestrutura a partir de 6 de setembro.
Fonte: opennet.ru
