Razkriti so bili podatki o hekerskem napadu na GoDaddy, enega največjih registrarjev domen in ponudnikov gostovanja. 17. novembra so bile odkrite sledovi nepooblaščenega dostopa do strežnikov, ki zagotavljajo gostovanje na platformi WordPress (zavezane s strani ponudnika pripravljene WordPress okolja). Raziskava incidenta je pokazala, da so imeli nepooblaščene osebe dostop do sistema za upravljanje WordPress gostovanja prek kompromitirane gesla enega od zaposlenih ter so izkoristili nepopravljivo ranljivost v zastareli sistem za dostop do zaupanja vrednih informacij o 1,2 milijona aktivnih in neaktivnih uporabnikov WordPress gostovanja.
V roke napadalcev so padli podatki o imenih uporabniških računov in geslih, ki jih stranke uporabljajo v podatkovnih bazah in SFTP; geslih administratorja vsakega primerka WordPress, nastavljenih ob začetni nastavitvi gostiteljskega okolja; zaklenjenih SSL-ključih dela aktivnih uporabnikov; elektronskih naslovih in številkah strank, ki bi se lahko uporabljale za izvajanje phishinga. Opaženo je, da so napadalci imeli dostop do infrastrukture od 6. septembra.
Izvor: opennet.ru
