Взломан популярный Wordpress-хостинг WP Engine

Взломан популярный Wordpress-хостинг WP Engine

В минувшие выходные стало известно, что 9 декабря 2015 года популярный хостинг WP Engine подвергся взлому. Администрация сервиса уведомила клиентов об атаке и обнулила все пароли.

Подробностей об инциденте пока немного, так как представители WP Engine не торопятся обнародовать детали происшедшего, ограничиваясь формулировкой «проводится расследование при поддержке правоохранительных органов».

Администрация хостинг-провайдера уверяет, что данные клиентов в ходе атаки не пострадали, и хакерам не удалось похитить ничего ценного. Однако WP Engine обнулил пароли от пользовательских аккаунтов и разослал клиентам сообщение, с просьбой немедленно обновить прочие данные, пишет xakep.ru.

Пользователям рекомендуют сменить все пароли вообще. То есть: пароли от портала WP Engine, пароли от БД WordPress (позднее сообщение обновилось, теперь компания утверждает, что сброс паролей от БД не нужен, так как WP Engine осуществят его сами), SFTP, пароль от аккаунта администратора WordPress, пароли от защищенных установок.

«Мы приносим извинения за неудобства, которые мог вызывать данный инцидент. Мы рассматриваем этот случай, как возможность пересмотреть и улучшить нашу безопасность», —гласит официальное сообщение компании.

WordPress-хостинг WP Engine был основан в 2010 году. На данный момент сервис насчитывает более 40 000 клиентов из 133 стран мира, включая компании SoundCloud, Yelp, AMD и Network Rail. За пять лет работы компания сумела привлечь более $41 млн инвестиций.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru