主机服务商DreamHost客户文件和邮箱泄露

河小马

使用dreamhost的注意了
0 B" \- p! m1 F  \, u& L# z0 b
/ _8 b' A0 y, x: K1 ?
8 U# Q3 f: J( t( b- j# i
网站托管服务商 DreamHost 已确认，黑客在对其系统长达数月的网络攻击中窃取了客户电子邮件和凭证。 DreamHost 上周四披露了这起泄露事件，此前该事件引发了一场持续数天的服务中断，在此期间该公司重置了部分客户的密码。
- |6 w8 L( Q3 j/ L: `; `
在提交给美国加州总检察长的数据泄露通知中，该网站托管服务商表示，攻击始于今年八月，并使黑客能够获取会话令牌，这些令牌使用户在输入密码后保持登录状态。一旦被盗，黑客就能像这位用户本人一样闯入系统。该公司表示，黑客利用了 DreamHost 文件管理器中的一个未指明漏洞。
7 h) T8 I$ f0 O6 i
( D! }: {. Z1 i+ ], Z7 G
source:

1. https://techcrunch.com/2026/11/04/hackers-stole-dreamhost-customer-files-and-inboxes-during-months-long-attack/

复制代码

' _: {6 M! c( h$ Q6 F
$ h1 C: f2 y2 Y4 X/ r# y. ]2 z