DreamHost遭黑客数月渗透 客户数据遭泄露
网站托管服务商遭遇长期网络攻击
DreamHost官方确认，其系统在过去数月内遭到黑客长期渗透，导致大量用户的电子邮箱信息和登录凭证被盗取。该公司于上周四披露了此次安全事件，此前平台曾经历持续数天的中断服务，期间部分客户密码被强制重置。
攻击始于八月的技术细节
DreamHost已向加利福尼亚州总检察长办公室提交数据泄露通报，披露此次攻击行动从八月份便已开始。入侵者利用未公开的安全缺陷，成功获取了用户的会话令牌——这种令牌能够在用户完成密码认证后维持登录状态。一旦令牌被窃取，攻击者即可伪装成合法用户访问系统。
漏洞来源与排查
- 黑客 exploited DreamHost文件管理器中存在的安全缺陷
- 文件管理器是客户提供给用户的文件存储工具
- 公司在回复询问时表示，未能及时察觉此次攻击正接受内部调查
- 具体漏洞类型暂未对外公布
受波及用户规模有限
据DreamHost发言人透露，受影响的用户数量低于总客户数的百分之十。DreamHost平台目前拥有约四十万付费用户，该事件并未波及绝大多数用户。
与近期PHP漏洞无关
公司方面强调，此次安全事件与近期在PHP网页开发软件中发现的关键漏洞并无关联。PHP是广泛使用的服务器端脚本语言，多个站点基于该平台运行。
事件后续影响
此次事件引发了行业对网络安全的关注。DreamHost已采取措施修复相关安全缺陷，并提醒受影响用户尽快更改密码，加强账户安全保护。
网络空间安全形势日益严峻，企业和用户都需要持续提高防护意识，防范潜在的网络威胁。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！