#安全资讯 美国网站托管与域名服务商 DreamHost 被攻击，涉及多种敏感数据泄露。DreamHost 在 10 月 23 日发现异常才开始调查，调查显示攻击早在 8 月就已经开始。攻击者窃取用户的 FTP/SFTP 账号凭据、用户会话令牌，借着这些凭据黑客可以直接访问服务器获取全部文件。查看全文：https://ourl.co/128109
美国网站托管和域名服务商 DreamHost 确认，攻击者利用其网页文件管理器中的安全漏洞，获取部分客户的 FTP/SFTP 用户名和密码。黑客还访问部分网页邮箱系统并取得部分用户的登录凭证。
根据 DreamHost 的初步调查，攻击活动从 2026 年 8 月左右持续到 10 月 23 日。DreamHost 在 10 月 23 日才发现异常并关闭文件管理器展开调查，调查发现攻击情况比预想的还要严重，最重要的是数据泄露。
DreamHost 提供的文件管理器是基于网页的文件管理工具，用户可以通过浏览器管理网站文件，该工具本身是 DreamHost 基于其他软件开发的。DreamHost 称攻击者利用软件漏洞访问运行该工具的服务器，取得在攻击期间登录过文件管理器的用户的账号凭据。
攻击者还成功窃取用于保持登录状态的会话令牌，这些会话令牌可以绕过账号和密码直接访问用户账户，在获得有效会话令牌后，攻击者可以以用户身份访问 DreamHost 上的相关资源和服务。
还有邮箱：DreamHost 确认攻击者获得少量用户的登录凭据，攻击者可以利用这些凭据查看邮箱内容。目前该公司正在联系受影响的用户，提醒用户邮箱内容可能被黑客窃取。
攻击者借助 FTP/SFTP 账号凭据可以直接连接用户的服务器，例如对于托管网站的用户来说，服务器上可能有网站源文件和数据库配置信息，攻击者可以直接从服务器导出所有文件。
由于拥有修改权限，攻击者还可以修改网页源文件添加远程恶意脚本，这样其他用户访问这个网站时也可以发起攻击。而此次攻击持续 3 个月，期间造成的潜在危害难以估量。
DreamHost 建议用户立即轮换所有密码并检查网站文件，留意陌生脚本、新增文件和未经授权的修改；检查网页邮箱中转发规则和过滤器，确认邮件没有被转发到陌生地址。
