![\"Sicherheitsverletzung](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/05\/GoDaddy-Hosting-Breach-no-detectado-durante-6-meses.png\")
Screenshot von der Website des Justizministeriums von Kalifornien f\u00fcr Ank\u00fcndigungen von Sicherheitsverletzungen.<\/p>\nGoDaddy sendet Benachrichtigungen an Kunden, um sie auf eine Sicherheitsverletzung beim Hosting aufmerksam zu machen. GoDaddy beschreibt die Sicherheitsverletzung vage als eine Person, die Anmeldeinformationen erh\u00e4lt, die dem Hacker die M\u00f6glichkeit gegeben haben k\u00f6nnten, Website-Dateien hochzuladen oder zu \u00e4ndern.<\/p>\n
Nach Angaben des kalifornischen Justizministeriums trat die Sicherheitsverletzung am 19. Oktober 2019 auf und wurde ungef\u00e4hr sechs Monate sp\u00e4ter am 3. Mai 2020 gemeldet.<\/p>\n
Screenshot von der Website des Justizministeriums von Kalifornien f\u00fcr Ank\u00fcndigungen von Sicherheitsverletzungen.<\/p>\n
SSH ist als Secure Shell bekannt. Es ist ein sicheres Protokoll, das zum Ausf\u00fchren von Befehlen auf einem Server sowie zum Hochladen und \u00c4ndern von Dateien verwendet wird.<\/p>\n
Wenn ein Angreifer SSH-Zugriff auf eine Website hat, ist die Website gef\u00e4hrdet.<\/p>\n
Im Allgemeinen sollten nur Benutzer auf Administratorebene SSH-Zugriff haben, da umfangreiche \u00c4nderungen an den Kerndateien einer Website vorgenommen werden k\u00f6nnen.<\/p>\n
GoDaddy gab bekannt, dass ein unbekannter Angreifer einige seiner Server kompromittiert hatte.<\/p>\n
"Die Untersuchung ergab, dass eine nicht autorisierte Person Zugriff auf ihre Anmeldeinformationen hatte, die f\u00fcr die Verbindung zu SSH auf ihrem Hosting-Konto verwendet wurden."<\/p>\n
Laut GoDaddy begann das Engagement f\u00fcr SSH im Oktober 2019 und wurde im April 2020 entdeckt.<\/p>\n
Abgesehen von der allgemeinen Aussage, wann der Versto\u00df aufgetreten ist und dass er etwas mit SSH zu tun hat, scheint GoDaddy keine zus\u00e4tzlichen Informationen ver\u00f6ffentlicht zu haben.<\/p>\n
Das einzige, was GoDaddy zugab, war, dass die Server im Oktober 2019 von einem Dritten kompromittiert wurden und sechs Monate lang unentdeckt blieben.<\/p>\n
Eine Suche nach SSH-Schwachstellen zeigt, dass in OpenSSH 7.7 bis 7.9 und in allen Versionen von OpenSSH 8 bis 8.1 eine schwerwiegende Schwachstelle entdeckt wurde.<\/p>\n
Die Sicherheitsanf\u00e4lligkeit in OpenSSH wurde am 10.09.19 in Version 8.1 behoben. Dieses Datum stimmt mit dem Datum im Oktober 2019 \u00fcberein, das GoDaddy als das Datum best\u00e4tigt hat, an dem die Hosting-Server kompromittiert wurden.<\/p>\n
GoDaddy hat nicht best\u00e4tigt, ob das oben genannte die Sicherheitsanf\u00e4lligkeit ist.<\/p>\n
Der Bericht ist im Bericht der National Vulnerability Database CVE-2019-16905 der US-Regierung archiviert<\/p>\n
Die Sicherheitsanf\u00e4lligkeit wurde jedoch von SecuriTeam entdeckt und beschrieben, wo sie vollst\u00e4ndig offengelegt wurde.<\/p>\n
Dies ist die SecuriTeam-Beschreibung:<\/strong><\/p>\n "Wenn ein Angreifer einen Status generiert, in dem" aadlen "+" encrypted_len "gr\u00f6\u00dfer als INT_MAX ist, kann die Pr\u00fcfung erfolgreich bestanden werden …<\/p>\n Jede OpenSSH-Funktionalit\u00e4t, die den privaten XMSS-Schl\u00fcssel analysieren kann, ist anf\u00e4llig. "<\/p>\n Dies kann bedeuten, dass die f\u00fcr die Wartung der GoDaddy-Server verantwortliche Person die Sicherheitsanf\u00e4lligkeit nicht aktualisieren konnte und die Server bis April 2020 nicht gepatcht wurden.<\/p>\n Aber wir k\u00f6nnen nicht genau wissen, was passiert ist. GoDaddy hat nicht beschrieben, warum die Sicherheitsverletzung sechs Monate lang nicht erkannt wurde.<\/strong><\/p>\n GoDaddy hat die Sicherheitsl\u00fccke nicht angegeben. GoDaddy hat nicht gesagt, ob dies eine neue Sicherheitsanf\u00e4lligkeit ist oder ob es sich um die oben beschriebene Sicherheitsanf\u00e4lligkeit vom Oktober 2019 handelt.<\/p>\n GoDaddy hat nicht angegeben, ob Websites ihre Dateien ge\u00e4ndert haben.<\/p>\n Laut einem Bericht von Threatpost betraf diese Sicherheitsverletzung 28.000 Hosting-Konten.<\/p>\n GoDaddy schickte eine E-Mail an betroffene Kunden, um sie dar\u00fcber zu informieren, dass ihre Passw\u00f6rter ge\u00e4ndert wurden. Die E-Mail enth\u00e4lt einen Link zu den Verfahren zum Zur\u00fccksetzen des Kennworts.<\/p>\n GoDaddy hat nicht angegeben, ob eine Website gehackt wurde. In der an Kunden gesendeten E-Mail wurde angegeben, dass GoDaddy "verd\u00e4chtige Aktivit\u00e4ten" auf den Servern seiner Kunden festgestellt hat.<\/p>\n Laut GoDaddy:<\/strong><\/p>\n "Die Untersuchung ergab, dass eine nicht autorisierte Person Zugriff auf ihre Anmeldeinformationen hatte, die f\u00fcr die Verbindung zu SSH auf ihrem Hosting-Konto verwendet wurden.<\/p>\n Wir haben keine Beweise daf\u00fcr, dass Dateien in Ihrem Konto hinzugef\u00fcgt oder ge\u00e4ndert wurden. Die nicht autorisierte Person wurde von unseren Systemen blockiert, und wir untersuchen weiterhin die m\u00f6glichen Auswirkungen auf unsere Umwelt. "<\/p>\n GoDaddy hat keine Informationen dar\u00fcber bereitgestellt, wie Hacker Zugriff auf SSH-Anmeldeinformationen erhalten haben. GoDaddy schickte jedoch eine E-Mail an gef\u00e4hrdete Kunden, in der sie dar\u00fcber informiert wurden, dass ihre Passw\u00f6rter zur\u00fcckgesetzt wurden.<\/p>\n Lesen Sie die E-Mail von GoDaddy an betroffene Kunden, die beim Justizministerium von Kalifornien eingereicht wurden<\/p>\n Das PDF-Dokument kann vom kalifornischen Justizministerium heruntergeladen werden: SSH Client Email<\/p>\n GoDaddy sendet Benachrichtigungen an Kunden, um sie auf eine Sicherheitsverletzung beim Hosting aufmerksam zu machen. GoDaddy beschreibt die Sicherheitsverletzung vage als eine Person, die Anmeldeinformationen erh\u00e4lt, die dem Hacker die M\u00f6glichkeit gegeben haben k\u00f6nnten, Website-Dateien hochzuladen oder zu \u00e4ndern. GoDaddy Hosting hat sich f\u00fcr sechs Monate verpflichtet Nach Angaben des kalifornischen Justizministeriums trat die Sicherheitsverletzung […]<\/p>\n","protected":false},"author":1,"featured_media":14571,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/05\/1588790829_GoDaddy-Hosting-Breach-no-detectado-durante-6-meses.png","fifu_image_alt":""},"categories":[10],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/14570"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=14570"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/14570\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/14571"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=14570"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=14570"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=14570"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}GoDaddy \u00fcberspringt Exploit-Details<\/h2>\n
GoDaddy setzt Passw\u00f6rter zur\u00fcck<\/h2>\n
Wie viele auf Godaddy gehostete Websites wurden gehackt?<\/h2>\n
Wie haben Hacker Zugang erhalten?<\/h2>\n
Zitat<\/h2>\n
Mehr Ressourcen<\/h3>\n
\n