Angrep på Dreamhost

Dreamhost er et firma som hoster web servere. Hvis passord til brukerene er på avveie kan angriperen få tilgang til en rekke web sider. Disse sidene kan igjen bli brukt til å angripe andre ved å plassere malware eller ondsinnete scripts på sidene.

Som et sikkerhetstiltak har Dreamhost resatt passordene til deres kunder. De anbefaler også kundene sine å forandre andre passord de har hos Dreamhost. Dette er nok et eksempel på at brukerinformasjon kommer på avveie. Noen andre eksempler i nyere tid er er hemmelig.com og Stratfor.com. Det er viktig å bruke forskjellige passord på forskjellige nettsteder.

NorSIS anbefaler

• Ikke bruk samme passord på forskjellige nettsteder.
• Passordet skal være lett å huske, men vanskelig å gjette.
• Se vår veiledning om passord.

Les mer

http://nakedsecurity.sophos.com/2012/01/23/dreamhost-password-breach/
http://www.dreamhoststatus.com/2012/01/20/changing-ftpshell-passwords-due-to-security-issue/

Informasjon fra NorSIS er hentet fra flere kilder. NorSIS vurderer informasjon før publisering, men NorSIS kan ikke holdes ansvarlig for skade eller tap som kan oppstå som følge av ukorrekt, manglende eller utilstrekkelig informasjon.