主机服务商DreamHost客户文件和邮箱泄露

河小马

使用dreamhost的注意了

; J4 z( c: }$ l+ i, a3 t

/ o" ?4 g! q0 K+ a网站托管服务商 DreamHost 已确认，黑客在对其系统长达数月的网络攻击中窃取了客户电子邮件和凭证。 DreamHost 上周四披露了这起泄露事件，此前该事件引发了一场持续数天的服务中断，在此期间该公司重置了部分客户的密码。

, S3 {2 _6 H4 U& H在提交给美国加州总检察长的数据泄露通知中，该网站托管服务商表示，攻击始于今年八月，并使黑客能够获取会话令牌，这些令牌使用户在输入密码后保持登录状态。一旦被盗，黑客就能像这位用户本人一样闯入系统。该公司表示，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞。
: b7 V. _6 F" B! \
4 W5 P+ t! I2 g( m' L
+ ?; ~% h3 y- z3 D4 K: Tsource:

1. https://techcrunch.com/2026/11/04/hackers-stole-dreamhost-customer-files-and-inboxes-during-months-long-attack/

复制代码

' e, X  ~( j8 d. r. V- N9 I/ a
) U$ [: F: U6 y0 ^9 ]0 {

simon611

好几年前用过