GoDaddy 的 WordPress 託管（Managed WordPress）可供客戶建置與管理網站，這項服務會為 GoDaddy 的客戶處理網站的主機管理工作，例如安裝 WordPress、每日自動備份、更新 WordPress 核心元件以及伺服器層級快取等等。

然而 GoDaddy 向 SEC 提交的文件指出，駭客在 9 月初使用遭洩漏的密碼取得其 provisioning system 的造訪權限；而 11 月 17 日 GoDaddy 發現未經授權的第三方嘗試造訪 WordPress 託管環境，在發現可疑入侵後立即將駭客封鎖在外，隨後展開調查並通報當地執法機關。

駭客不僅取得多達 120 萬 GoDaddy 客戶的電子郵件位址，還可以看到客戶的 WordPress 管理員系統預設密碼，這些電子郵件位址可能為其客戶帶來網路釣魚攻擊的風險。GoDaddy 還表示，對於活躍客戶而言，sFTP 和資料庫用戶名稱與密碼也遭外流；而一些客戶的私密金鑰也已外流，這些私密金鑰用於證明網站的真實性。

GoDaddy 團隊正在努力透過重置受影響的密碼，並且重新產生安全憑證以解決這些問題。該公司也正在聯繫所有受駭客攻擊影響的客戶，提供這次安全漏洞的具體細節。

中文引用來源

英文原始出處: GoDaddy Announces Security Incident Affecting Managed WordPress Service

#WordPress,

#GoDaddy

#WordPress 託管

#網路釣魚

The post GoDaddy 的 WordPress 託管遭駭客攻擊，逾百萬客戶電子郵件外流 first appeared on 捕夢網 Blog.