22

تحذير الى المستضيفين على 000Webhost تم اختراق الموقع و سحب البيانات.

  • RCE

السلام عليكم ورحمة الله

تنبيه الى جميع المستضيفين على الاستضافة المجانية او المدفوعة 000Webhost

تم اختراق الموقع البارحة الخبر رأيته اليوم فقط و تم سحب الباسووردات بدون تشفير يعني (plaintext)

يملك أكثر الاشياء ضررا Emails & Passwords & IP يكفيه برمجة ادوات خاصة و استغلال البيانات اتوماتيكيا

يقومون الان ببيع الداتابيز بـ $1,500.00 USD

موقع المخترقين :

http://www.combos.forsale/i...

بالتوفيق للجميع.

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

يقومون الان ببيع الداتابيز بـ $1,500.00 USD

ربما تجد سؤالي سخيفا ولكنه بسبب قلة معرفتي بهذه الامور .. ولكن فعليا لو انني مثلا اشتريت الداتابيز ماذا يمكنني ان افعل بها وماذا ساستفيد منها ؟

يمكنك ان تستفيد من Emails في عمليات السبام فالغالب اغلب اصحاب الحسابات لديهم حسابات علي احد البنوك الاكترونية وسوف يتم استهدافهم هذه احد الطرق وهنالك الكتير من الاستخدامات الاخرة في الغالب

بما أن كلمات المرور غير مشفرة فأنت فعليا تملك كلمة المرور وبريد ل13 مليون مستخدم، احتمال كبير جدا أن عدد كبيرا منهم يقوم باستخدام نفس كلمة المرور ونفس البريد في أكثر من موقع عبر الويب، هذا يعني أنك تملك الولوج لكل هذه المواقع إنطلاقا مما تملكه من بيانات

ربما قد تستفيد منها في التسويق أو التجسس على المستخدمين ... و الله أعلم.

نعم هذه من الاهداف الشائعة

اسوء خبر لتسمعه على صباح يوم الجمعة :(

شكرا على التنبيه

خبر سيء.

و لماذا وضعوا الباسوردات بدون تشفير في قاعدة البيانات ؟!

حسب الخبر انه في بعض Orders عبر طلبات GET لم يشفروا الباس و قاموا بسحب الباسووردات بدون تشفير لكن في القاعدة مشفّر .

انا بمجرد ان ارى اسم هذه الشركة، اقرر عدم شراء خدمتهم

خبر سيئ للأسف،

استضافة استعملها من اكثر من سنة

حصل خير، :(