GoDaddy披露最新数据泄露事件，120万客户WordPress 账户密码被盗-低调大师

GoDaddy披露最新数据泄露事件，120万客户WordPress 账户密码被盗

2021-11-24 599

域名注册和网络托管公司GoDaddy在周一披露了一起数据泄露事件，未经授权的第三方破坏了该公司托管的WordPress 系统，导致120万客户的账户密码被盗。

GoDaddy在发现可疑活动后，第一时间联系了执法部门，并在IT取证公司的协助调查下，发现入侵者使用泄露的密码，访问了其托管的WordPress 数据库。

调查显示，攻击者从今年9月就入侵了公司网络，但直到11月17日这一安全漏洞才被发现。目前尚不清楚泄露的密码是否通过双因素身份验证进行保护，但可以肯定的是，多达120万WordPress 客户数据已遭泄露。泄露的数据具体包括：托管 WordPress 客户的电子邮件地址和客户编号、原始设置的WordPress 管理员密码、安全文件传输协议 (SFTP)和数据库用户名和密码等。

“电子邮件地址的泄露存在网络钓鱼攻击的风险”GoDaddy 的首席信息安全官 Demetrius Comes 在11月22日提交的报告中写道，“为防止泄露的密码被不法分子利用，我们将重置这些密码。”对于已泄露密码的 SSL(安全套接字层)私钥客户，GoDaddy正给这些客户颁发和安装新证书。

这并不是GoDaddy发生的首次数据泄露事件，2019年10月和2020年5月GoDaddy均遭受黑客攻击导致不同程度的数据泄露。该公司表示正从一次次的安全事件中吸取教训，将采取进一步的安全措施来保护其配置系统。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/692305.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Canopy家长控制应用程序曝出XSS漏洞

研究人员称，Canopy是一个家长控制应用程序，它提供了一系列的功能，可以通过内容检查来保护孩子们上网，但它却很容易受到各种跨站脚本(XSS)攻击。这些攻击可以造成禁用孩子的监控甚至是更严重的后果，还可以向家长提供恶意软件。 Canopy提供了防止色情短信、设备照片保护(通过图像过滤)、屏幕时间监控、为父母提供儿童通信警报、违规网站的智能内容过滤，同时，Canopy还使用了人工智能引擎和虚拟网络过滤功能。此外，对于父母来说，它还提供了远程设备管理和控制孩子使用的应用程序和网站的功能。据安全研究员称，该应用的安装过程需要授予一系列的权限，包括无障碍支持、在其他应用程序之上显示的功能、安装根CA和虚拟网络配置。该应用程序还可以(选择性地)充当设备管理员，防止应用程序被删除......这种特权访问会给设备的安全和使用这些设备的儿童的隐私带来相当大的风险。该应用程序被曝出XSS漏洞事实证明，研究人员的想法并没有错。在研究该应用程序的安卓版本时，研究人员发现了几个XSS漏洞，当恶意脚本被注入到其他正常的或受信任的网站时，就会发生这种攻击。这种注入通常是通过将恶意代码输入到网络响应或评论...

2021-11-24

479

GoDaddy是一家专门提供网域名称注册及网站代管服务的公司，11月17日GoDaddy表示，他们的WordPress托管服务器发生了未经授权的访问。自2021年9月6日以来，该漏洞打开了120万活跃和非活跃托管WordPress客户的信息，但直到上周才被发现。详细内容 GoDaddy 已聘请一家 IT 取证公司来调查此事件，调查仍在进行中，也已通知执法机构。在11月22日提交的关于数据事件的文件中，GoDaddy 的首席信息安全官 Demetrius Comes 写道，“电子邮件地址的暴露存在网络钓鱼攻击的风险。” 由GoDaddy代管的WordPress(Managed WordPress)为WordPress网站最佳化的虚拟主机服务，由GoDaddy负责处理WordPress的软体及安全更新，并可储存用户的网站档案。 GoDaddy 表示，在配置时设置的原始 WordPress 管理员密码已暴露。 GoDaddy 还重置了安全文件传输协议 (SFTP) 和数据库的活跃 WordPress 客户密码，因为这两者的用户名和密码在安全事件中暴露。泄露的资料包括120万名客户的电子...

2021-11-24

439

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。