DreamHost подтвердил двухмесячный взлом платформы управления файлами
Аналитики из DEV Community сообщили о двухмесячном взломе платформы управления файлами у DreamHost — хостинг-провайдера, который обслуживает десятки тысяч сайтов. В результате злоумышленники получили доступ к учетным данным FTP/SFTP и активным сессиям веб-почты, что могло привести к установке вредоносного ПО на сайты своих клиентов.
DreamHost подтвердил, что злоумышленники имели доступ к платформе управления файлами почти два месяца, что позволило им получить учетные данные FTP/SFTP и активные сессии веб-почты. Пока неизвестно, сколько именно аккаунтов затронуто, но длительность пребывания на сервере — ключевой фактор риска.
В этой новости недооценивают, насколько критичным становится не сам факт утечки, а последствия, которые могут остаться незамеченными. Два месяца — это не просто окно доступа, это время, когда вредоносный код мог быть внедрен в сайт, а затем скрыт. Утечка данных — это не конец, а начало угрозы, которая может сохраняться годами.
Если вы управляете сайтом на DreamHost или используете сервисы, связанные с его инфраструктурой, проверьте сейчас не только пароли, но и целостность файлов. Сравните текущие версии кода с теми, что были до двухмесячного окна доступа. Убедитесь, что нет скрытых скриптов, особенно в папках с платежами или авторизацией. Даже если утечка не затронула вас напрямую, уязвимость в инфраструктуре — это риск для всех, кто на ней работает.
Это часть нашей работы — Администрирование. Поддерживаем сайты всех типов на CMS и фреймворках: Cetera CMS, Laravel, Yii2, InSales, «1С-Битрикс», Bitrix24, WordPress, WooCommerce, Ecwid, OpenCart, Drupal, Joomla, Magento2, Shopify и самописные системы на PHP и Python. Инфраструктура, развитие и продвижение включены. Администрирование
Автор: Святослав Семенов из Cetera Labs