DreamHost 确认数月攻击致客户文件与邮箱数据被窃

DreamHost 向加州总检察长提交泄露通知，确认始于今年 8 月的数月攻击中，黑客利用其文件管理器一个未公开漏洞获取会话令牌，窃取了客户邮件和凭据。泄露在上周四披露并引发持续数天的故障，期间公司重置了部分客户密码。受影响客户远低于 10%，公司称事件与近期 PHP 漏洞无关，拒绝说明漏洞详情及为何延迟发现。