Informacionet për hakerimin e GoDaddy, një nga regjistruesit më të mëdhenj të domain-eve dhe ofruesve të hostimit, janë zbuluar. Më 17 nëntor, u shfaqën shenja të aksesit të paautorizuar në serverët që ofronin hostim mbi platformën WordPress (mjediset e gatshme për WordPress të ofruara nga ofruesi). Analiza e incidentit tregoi se të tretët arritën të hynin në sistemin e menaxhimit të hostimit WordPress përmes një fjalëkalimi të kompromentuar të njërit prej punonjësve dhe përdorën një vulnerabilitet të pacaktuar në sistemin e vjetruar për të fituar akses në informacionin e besueshëm rreth 1.2 milion përdoruesve aktivë dhe jo aktivë të hostimit WordPress.
Data mbi emrat e llogarive dhe fjalëkalimet që përdoren nga klientët në DB dhe SFTP, fjalëkalimet e administratorëve për çdo instancë WordPress që ishin vendosur gjatë krijimit fillestar të mjedisit të hostimit, çelësa të mbyllur SSL- për një pjesë të përdoruesve aktivë; adresat e email-it dhe numrat e telefonit të klientëve, që mund të ishin përdorur për phishing. Raportohet se sulmuesit kishin akses në infrastrukturë që nga 6 shtatori.
Burimi: opennet.ru
