Boli zverejnené informácie o hackovaní spoločnosti GoDaddy, jedného z najväčších registrátorov domén a poskytovateľov hostingu. 17. novembra boli zistené stopy neoprávneného prístupu k serverom zodpovedným za poskytovanie hostingu na báze platformy WordPress (spravované poskytovateľom predpripravené prostredia WordPress). Analýza incidentu ukázala, že útočníci získali prístup k systému správy WordPress hostingu prostredníctvom skompromitovaného hesla jedného zo zamestnancov a využili neopravenú zraniteľnosť v zastaranej systéme na získanie prístupu k citlivým informáciám o 1,2 milióna aktívnych a neaktívnych používateľoch WordPress hostingu.
Do rúk útočníkov sa dostali údaje o názvoch účtov a heslách, ktoré používali zákazníci v databáze a SFTP; heslách administrátora každého inštancie WordPress, nastavovaných pri počiatočnom vytváraní hostingového prostredia; súkromných SSL-kľúčoch časti aktívnych používateľov; emailových adresách a telefónnych číslach klientov, ktoré mohli byť použité na phishing. Je zaznamenané, že útočníci mali prístup k infraštruktúre od 6. septembra.
Zdroj: opennet.ru
