GoDaddy披露最新数据泄露事件，120万客户WordPress 账户密码被盗-低调大师

GoDaddy披露最新数据泄露事件，120万客户WordPress 账户密码被盗

2021-11-24 580

域名注册和网络托管公司GoDaddy在周一披露了一起数据泄露事件，未经授权的第三方破坏了该公司托管的WordPress 系统，导致120万客户的账户密码被盗。

GoDaddy在发现可疑活动后，第一时间联系了执法部门，并在IT取证公司的协助调查下，发现入侵者使用泄露的密码，访问了其托管的WordPress 数据库。

调查显示，攻击者从今年9月就入侵了公司网络，但直到11月17日这一安全漏洞才被发现。目前尚不清楚泄露的密码是否通过双因素身份验证进行保护，但可以肯定的是，多达120万WordPress 客户数据已遭泄露。泄露的数据具体包括：托管 WordPress 客户的电子邮件地址和客户编号、原始设置的WordPress 管理员密码、安全文件传输协议 (SFTP)和数据库用户名和密码等。

“电子邮件地址的泄露存在网络钓鱼攻击的风险”GoDaddy 的首席信息安全官 Demetrius Comes 在11月22日提交的报告中写道，“为防止泄露的密码被不法分子利用，我们将重置这些密码。”对于已泄露密码的 SSL(安全套接字层)私钥客户，GoDaddy正给这些客户颁发和安装新证书。

这并不是GoDaddy发生的首次数据泄露事件，2019年10月和2020年5月GoDaddy均遭受黑客攻击导致不同程度的数据泄露。该公司表示正从一次次的安全事件中吸取教训，将采取进一步的安全措施来保护其配置系统。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/692305.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Canopy家长控制应用程序曝出XSS漏洞

研究人员称，Canopy是一个家长控制应用程序，它提供了一系列的功能，可以通过内容检查来保护孩子们上网，但它却很容易受到各种跨站脚本(XSS)攻击。这些攻击可以造成禁用孩子的监控甚至是更严重的后果，还可以向家长提供恶意软件。 Canopy提供了防止色情短信、设备照片保护(通过图像过滤)、屏幕时间监控、为父母提供儿童通信警报、违规网站的智能内容过滤，同时，Canopy还使用了人工智能引擎和虚拟网络过滤功能。此外，对于父母来说，它还提供了远程设备管理和控制孩子使用的应用程序和网站的功能。据安全研究员称，该应用的安装过程需要授予一系列的权限，包括无障碍支持、在其他应用程序之上显示的功能、安装根CA和虚拟网络配置。该应用程序还可以(选择性地)充当设备管理员，防止应用程序被删除......这种特权访问会给设备的安全和使用这些设备的儿童的隐私带来相当大的风险。该应用程序被曝出XSS漏洞事实证明，研究人员的想法并没有错。在研究该应用程序的安卓版本时，研究人员发现了几个XSS漏洞，当恶意脚本被注入到其他正常的或受信任的网站时，就会发生这种攻击。这种注入通常是通过将恶意代码输入到网络响应或评论...

2021-11-24

466

GoDaddy是一家专门提供网域名称注册及网站代管服务的公司，11月17日GoDaddy表示，他们的WordPress托管服务器发生了未经授权的访问。自2021年9月6日以来，该漏洞打开了120万活跃和非活跃托管WordPress客户的信息，但直到上周才被发现。详细内容 GoDaddy 已聘请一家 IT 取证公司来调查此事件，调查仍在进行中，也已通知执法机构。在11月22日提交的关于数据事件的文件中，GoDaddy 的首席信息安全官 Demetrius Comes 写道，“电子邮件地址的暴露存在网络钓鱼攻击的风险。” 由GoDaddy代管的WordPress(Managed WordPress)为WordPress网站最佳化的虚拟主机服务，由GoDaddy负责处理WordPress的软体及安全更新，并可储存用户的网站档案。 GoDaddy 表示，在配置时设置的原始 WordPress 管理员密码已暴露。 GoDaddy 还重置了安全文件传输协议 (SFTP) 和数据库的活跃 WordPress 客户密码，因为这两者的用户名和密码在安全事件中暴露。泄露的资料包括120万名客户的电子...

2021-11-24

428

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。