建站
咨詢
售后
建站咨詢
新聞中心
GoDaddy是一家專門(mén)提供網(wǎng)域名稱注冊(cè)及網(wǎng)站代管服務(wù)的公司，11月17日GoDaddy表示，他們的WordPress托管服務(wù)器發(fā)生了未經(jīng)授權(quán)的訪問(wèn)。自2021年9月6日以來(lái)，該漏洞打開(kāi)了120萬(wàn)活躍和非活躍托管WordPress客戶的信息，但直到上周才被發(fā)現(xiàn)。
成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),濱湖企業(yè)網(wǎng)站建設(shè),濱湖品牌網(wǎng)站建設(shè),網(wǎng)站定制,濱湖網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,濱湖網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
詳細(xì)內(nèi)容
GoDaddy 已聘請(qǐng)一家 IT 取證公司來(lái)調(diào)查此事件，調(diào)查仍在進(jìn)行中，也已通知執(zhí)法機(jī)構(gòu)。
在11月22日提交的關(guān)于數(shù)據(jù)事件的文件中，GoDaddy 的首席信息安全官 Demetrius Comes 寫(xiě)道，“電子郵件地址的暴露存在網(wǎng)絡(luò)釣魚(yú)攻擊的風(fēng)險(xiǎn)?！?/p>
由GoDaddy代管的WordPress(Managed WordPress)為WordPress網(wǎng)站最佳化的虛擬主機(jī)服務(wù)，由GoDaddy負(fù)責(zé)處理WordPress的軟體及安全更新，并可儲(chǔ)存用戶的網(wǎng)站檔案。
GoDaddy 表示，在配置時(shí)設(shè)置的原始 WordPress 管理員密碼已暴露。
GoDaddy 還重置了安全文件傳輸協(xié)議 (SFTP) 和數(shù)據(jù)庫(kù)的活躍 WordPress 客戶密碼，因?yàn)檫@兩者的用戶名和密碼在安全事件中暴露。
泄露的資料包括120萬(wàn)名客戶的電子郵件與姓名，WordPress管理員的密碼，既有客戶的sFTP及資料庫(kù)名稱與密碼，部分客戶的SSL私鑰，GoDaddy已重設(shè)所有外泄的密碼，并正在發(fā)布與安裝新的憑證予私鑰曝光的客戶。
此外，WordPress安全公司W(wǎng)ordFence表示："看起來(lái)GoDaddy正在以明文形式存儲(chǔ)sFTP憑據(jù)，或者以可以反轉(zhuǎn)為明文的格式存儲(chǔ)。他們這樣做，而不是使用salted hash或公鑰，會(huì)使得攻擊者直接訪問(wèn)密碼憑據(jù)，而無(wú)需破解?！?/p>
目前，GoDaddy仍在調(diào)查整件事件的發(fā)生經(jīng)過(guò)，尚未公布最初遭到黑客利用的證據(jù)以及是如何外泄的。該公司也在直接聯(lián)系所有受影響的客戶，并提供具體細(xì)節(jié)。
分享名稱：2個(gè)月120萬(wàn)客戶數(shù)據(jù)遭到泄露
瀏覽地址：http://www.5511xx.com/article/dhoshgo.html
