DreamHost confirms data breach exposed FTP logins and webmail sessions
Ataque ao File Manager expôs usernames e senhas FTP/SFTP e sessões de webmail após dois meses de acesso não autorizado.
DreamHost confirmou que invasores acessaram por cerca de dois meses o servidor do seu web-based File Manager (files.dreamhost.com) explorando uma vulnerabilidade no software; o incidente durou de agosto de 2026 até 23 de outubro de 2026, quando foi descoberto. Os atacantes exfiltraram FTP/SFTP usernames e passwords de usuários que fizeram login no File Manager nesse período e podem ter acessado sistemas de webmail, expondo informações de sessão, inclusive credenciais, para um número limitado de usuários. A empresa afirma não ter encontrado evidências de acesso a logins do painel de controle ou dados de billing/payment (esse último tratado por um provedor externo). DreamHost bloqueou o acesso, corrigiu a vulnerabilidade, encerrou sessões ativas e invalidou senhas; ofereceu um ano de credit monitoring e identity theft protection pela Equifax.Recados práticos para engenheiros seniores: rotacionar senhas e chaves SFTP/FTP e invalidar sessões e tokens de webmail, auditar logs de acesso e revisar deploy pipelines que usam essas credenciais; também verificar arquivos do site e regras/filters de webmail e trocar quaisquer credenciais reutilizadas.
Quadrinho 1 de 3
- #dreamhost
- #ftp
- #sftp
- #credentials
- #webmail
- #breach
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente