DreamHost 确认遭数月攻击致客户数据被窃

DreamHost 向加州总检察长提交泄露通知，确认黑客自 8 月起对其系统进行数月攻击，利用其文件管理器一个未公开漏洞获取会话令牌，窃取了客户邮件和凭据。 泄露在上周四披露并引发持续数天的故障，期间公司重置了部分客户密码。DreamHost 称受影响客户远低于 10%，并表示事件与近期 PHP 漏洞无关；公司拒绝说明漏洞详情及为何延迟发现。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。