WordPress遠(yuǎn)不止是博客，它為超過(guò)42%的網(wǎng)站提供動(dòng)力。因此，只要WordPress發(fā)生了安全事件，就是一件大事。
但現(xiàn)在，作為全球頂級(jí)網(wǎng)絡(luò)托管公司的GoDaddy公司報(bào)告說(shuō)，超過(guò)120萬(wàn)WordPress客戶的數(shù)據(jù)已被曝光，且數(shù)據(jù)暴露已有數(shù)月。
在證券交易委員會(huì)（SEC）的文件中，GoDaddy的首席信息安全官（CISO）Demetrius Comes表示，他們已經(jīng)發(fā)現(xiàn)了對(duì)其管理的WordPress服務(wù)器的未授權(quán)訪問(wèn)。確切地說(shuō)，自2021年9月6日以來(lái)，該漏洞打開(kāi)了120萬(wàn)活躍和不活躍的WordPress管理的客戶信息。
據(jù)WordPress稱，這種管理服務(wù)是為建立和管理WordPress網(wǎng)站而提供的精簡(jiǎn)、優(yōu)化的主機(jī)。GoDaddy處理基本的主機(jī)管理任務(wù)，如安裝WordPress、每日自動(dòng)備份、WordPress核心更新和服務(wù)器級(jí)緩存，管理費(fèi)用起價(jià)為每月6.99美元。
客戶的電子郵件地址和客戶號(hào)碼都被曝光。因此，GoDaddy警告用戶，這種暴露會(huì)使用戶面臨更大的網(wǎng)絡(luò)釣魚(yú)攻擊的風(fēng)險(xiǎn)。同時(shí)該公司還表示，最初安裝WordPress時(shí)創(chuàng)建的WordPress管理密碼也已被曝光。因此，如果你從來(lái)沒(méi)有改變過(guò)這個(gè)密碼，黑客已經(jīng)有幾個(gè)月可以進(jìn)入你的網(wǎng)站了。
此外，活躍客戶的sFTP和數(shù)據(jù)庫(kù)用戶名和密碼也被曝光。GoDaddy已經(jīng)重置了這兩個(gè)密碼。最后，一些活躍客戶的安全套接字層（SSL）私人密鑰被暴露。GoDaddy目前正在為這些客戶重新發(fā)放和安裝新的證書(shū)。
WordPress安全公司WordFence 在他們的報(bào)告中說(shuō)："看來(lái)GoDaddy是以明文或可逆為明文的格式來(lái)存儲(chǔ)sFTP憑證的，而不是使用哈?；蛘吖€，這使得攻擊者可以直接訪問(wèn)密碼憑證，而不需要破解它們。而哈希、公鑰被認(rèn)為是sFTP的行業(yè)最佳做法。”
GoDaddy宣布，目前正在進(jìn)行調(diào)查，并正在與所有受影響的客戶直接聯(lián)系，提供具體細(xì)節(jié)?？蛻暨€可以通過(guò)其幫助中心聯(lián)系GoDaddy。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://www.ezyhdfw.cn/yun/124803.html
