Le fournisseur de services d’h\u00e9bergement Web GoDaddy a r\u00e9v\u00e9l\u00e9 vendredi une faille de s\u00e9curit\u00e9 pluriannuelle qui a permis \u00e0 des acteurs malveillants inconnus d’installer des logiciels malveillants et de siphonner le code source li\u00e9 \u00e0 certains de ses services.<\/p>\n
La soci\u00e9t\u00e9 a attribu\u00e9 la campagne \u00e0 un “groupe sophistiqu\u00e9 et organis\u00e9 ciblant les services d’h\u00e9bergement”.<\/p>\n
GoDaddy a d\u00e9clar\u00e9 en d\u00e9cembre 2022 qu’il avait re\u00e7u un nombre ind\u00e9termin\u00e9 de plaintes de clients concernant la redirection sporadique de leurs sites Web vers des sites malveillants, ce qui, selon lui, \u00e9tait d\u00fb \u00e0 l’acc\u00e8s par un tiers non autoris\u00e9 aux serveurs h\u00e9berg\u00e9s dans son environnement cPanel.<\/p>\n
L’acteur de la menace “a install\u00e9 un logiciel malveillant provoquant la redirection intermittente des sites Web des clients”, la soci\u00e9t\u00e9 a dit<\/a>.<\/p>\n L’objectif ultime des intrusions, a d\u00e9clar\u00e9 GoDaddy, est “d’infecter les sites Web et les serveurs avec des logiciels malveillants pour les campagnes de phishing, la distribution de logiciels malveillants et d’autres activit\u00e9s malveillantes”.<\/p>\n Dans un dossier 10-K connexe aupr\u00e8s de la Securities and Exchange Commission (SEC) des \u00c9tats-Unis, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que l’incident de d\u00e9cembre 2022 est li\u00e9 \u00e0 deux autres \u00e9v\u00e9nements de s\u00e9curit\u00e9 qu’elle a rencontr\u00e9s en mars 2020 et novembre 2021.<\/p>\n La violation de 2020 a entra\u00een\u00e9 la compromission des identifiants de connexion d’h\u00e9bergement d’environ 28 000 clients d’h\u00e9bergement et d’un petit nombre de son personnel.<\/p>\n Puis en 2021, GoDaddy a d\u00e9clar\u00e9 qu’un acteur malveillant avait utilis\u00e9 un mot de passe compromis pour acc\u00e9der \u00e0 un syst\u00e8me d’approvisionnement dans sa base de code h\u00e9rit\u00e9e pour Managed WordPress (MWP), affectant pr\u00e8s de 1,2 million de clients MWP actifs et inactifs sur plusieurs marques GoDaddy.<\/p>\n <\/p>\n