חברת האחסון DreamHost אישרה שגורם לא מורשה חדר לשרת שמפעיל את ה-File Manager המקוון שלה. מי שהתחבר אליו בחודשים האחרונים צריך להתייחס לסיסמאות ה-FTP/SFTP שלו כחשופות.
הפרטים
לפי הודעת החברה, התוקף ניצל פגיעות בתוכנה שמאחורי השרת files.dreamhost.com. החברה לא פרסמה מספר CVE או את שם הרכיב. הגישה נמשכה מאוגוסט 2026 עד 23 באוקטובר 2026, אז התגלתה. שמות משתמש וסיסמאות FTP/SFTP של מי שנכנס ל-File Manager בתקופה זו היו נגישים לתוקף.
התוקף הגיע גם לחלק ממערכות ה-webmail וקיבל פרטי כניסה של מספר מוגבל של משתמשים. לדברי החברה, הסיסמאות אופסו והסשנים הפעילים נותקו באותו יום. השרת הוצא משימוש ונשמר לחקירה, ו-File Manager נבנה מחדש וחזר לפעול ב-26 באוקטובר. ההודעה הוגשה גם ליועץ המשפטי של קליפורניה ב-2 בנובמבר, בלי פירוט של מספר הנפגעים. דיווחים בודדים טוענים שגם תוכן מיילים וקבצים נחשף, אך בהודעת החברה עצמה אין לכך אישור.
נקודות לשים לב
- אם התחברת ל-File Manager של DreamHost מאוגוסט עד סוף אוקטובר, החלף סיסמאות FTP/SFTP ובדוק איפה עוד השתמשת באותן סיסמאות.
- עבור ל-SFTP עם מפתחות במקום סיסמאות, ובדוק שאין חשבונות FTP שאינך מכיר.
- עבור קבצי האתר: חפש שינויים שאינך מזהה, כמו קובצי
.phpחדשים או קוד שהוזרק לקבצים קיימים. - בדוק ב-webmail כללי העברה (forwarding) ומסננים שלא יצרת. אלה דרך נפוצה לשמור גישה לדואר גם אחרי החלפת סיסמה.
- מה שלא נכון להסיק: החברה לא מצאה עדות לכניסות ללוח הבקרה או לחשיפת פרטי חיוב, אבל היקף החשיפה המלא עדיין לא פורסם.
מקורות: DreamHost · BleepingComputer · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
