建站
咨詢
售后
建站咨詢
新聞中心
GoDaddy是一家專門提供網(wǎng)域名稱注冊及網(wǎng)站代管服務的公司，11月17日GoDaddy表示，他們的WordPress托管服務器發(fā)生了未經(jīng)授權的訪問。自2021年9月6日以來，該漏洞打開了120萬活躍和非活躍托管WordPress客戶的信息，但直到上周才被發(fā)現(xiàn)。
成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設,濱湖企業(yè)網(wǎng)站建設,濱湖品牌網(wǎng)站建設,網(wǎng)站定制,濱湖網(wǎng)站建設報價,網(wǎng)絡營銷,網(wǎng)絡優(yōu)化,濱湖網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
詳細內(nèi)容
GoDaddy 已聘請一家 IT 取證公司來調(diào)查此事件，調(diào)查仍在進行中，也已通知執(zhí)法機構(gòu)。
在11月22日提交的關于數(shù)據(jù)事件的文件中，GoDaddy 的首席信息安全官 Demetrius Comes 寫道，“電子郵件地址的暴露存在網(wǎng)絡釣魚攻擊的風險?！?/p>
由GoDaddy代管的WordPress(Managed WordPress)為WordPress網(wǎng)站最佳化的虛擬主機服務，由GoDaddy負責處理WordPress的軟體及安全更新，并可儲存用戶的網(wǎng)站檔案。
GoDaddy 表示，在配置時設置的原始 WordPress 管理員密碼已暴露。
GoDaddy 還重置了安全文件傳輸協(xié)議 (SFTP) 和數(shù)據(jù)庫的活躍 WordPress 客戶密碼，因為這兩者的用戶名和密碼在安全事件中暴露。
泄露的資料包括120萬名客戶的電子郵件與姓名，WordPress管理員的密碼，既有客戶的sFTP及資料庫名稱與密碼，部分客戶的SSL私鑰，GoDaddy已重設所有外泄的密碼，并正在發(fā)布與安裝新的憑證予私鑰曝光的客戶。
此外，WordPress安全公司W(wǎng)ordFence表示："看起來GoDaddy正在以明文形式存儲sFTP憑據(jù)，或者以可以反轉(zhuǎn)為明文的格式存儲。他們這樣做，而不是使用salted hash或公鑰，會使得攻擊者直接訪問密碼憑據(jù)，而無需破解?！?/p>
目前，GoDaddy仍在調(diào)查整件事件的發(fā)生經(jīng)過，尚未公布最初遭到黑客利用的證據(jù)以及是如何外泄的。該公司也在直接聯(lián)系所有受影響的客戶，并提供具體細節(jié)。
網(wǎng)站名稱：2個月120萬客戶數(shù)據(jù)遭到泄露
標題網(wǎng)址：http://www.dlmjj.cn/article/dhoshgo.html
