Incidente de segurança
Notícia difícil de publicar, hoje: sofremos um ataque de baixo nível (root) em vários dos nossos servidores e é possível que alguma da informação desses servidores possa ter sido acedida.
Temos vindo a analisar intensamente os nossos logs sobre o incidente, para determinar a extensão das informações expostas e voltar a fechar os caminhos utilizados para ganhar acesso. Partimos do princípio que o nosso código fonte possa ter sido exposto e copiado. Embora grande parte do nosso código seja aberto e público, existem partes dele e do dos nossos parceiros que são mais sensíveis. No entanto, parece que a informação exposta foi limitada.
Com base no que descobrimos, não temos nenhuma sugestão específica para os nossos usuários além de reiterar estes fundamentos de segurança:
- Use uma senha forte, ou seja algo aleatório, com números e pontuação.
- Use senhas diferentes para sites diferentes.
- Se já usou a mesma senha em sites diferentes, mude já para algo mais seguro.
(Ferramentas como o 1Password , LastPass e KeePass ajudam a manter o controle de diferentes logins.)
A investigação sobre este assunto está em curso e levará algum tempo para ser concluída. Como disse acima, tomámos medidas abrangentes para evitar que um incidente como este volte a repetir-se. Se tiver dúvidas ou perguntas, por favor deixe um comentário abaixo ou contacte o nosso suporte.
Abril 13th, 2011 ás 17:53
O que vale principalmente é a transparencia de como voces tratam o assunto, aparecendo o problema logo somos notificados , isso faz a diferença, tenho certeza que voces dos wordpress cuidam muito bem do wordpress e da melhor maneira possível, obrigado por avisar, abraços .
Abril 13th, 2011 ás 19:03
É incrível como um simples código-fonte possa ser tão disputado! Até mesmo com o WordPress, que é bastante seguro…
Abril 13th, 2011 ás 19:05
E em como esse vazamento de código afeta os blogueiros? Não ficou muito claro isso.
Abril 14th, 2011 ás 15:02
O incidente afecta o código-fonte e não o conteúdo do seu blog, mas não se esqueça de implementar as recomendações de segurança mencionadas no artigo.
Abril 13th, 2011 ás 21:40
MY GOD!
Abril 13th, 2011 ás 22:14
A transparência, o espírito de trabalho de grupo e o profissionalismo são três das muitas características que gosto no WordPress. Obrigado pelo vosso trabalho e dedicação a esta plataforma fantástica.
Continuem a desempenhar o óptimo trabalho que sempre desempenharam !
Abril 14th, 2011 ás 00:21
Valeu pelo aviso, mas cuidado aí também, galera.
Abril 14th, 2011 ás 14:35
Após uma investigação mais completa e caso cheguem em alguma conclusão acho que seria interessante compartilhar conosco esses resultados tambem. Quem sabe esse incidente seja a chave que faltava para aprimorar o sistema de segurança
Abrs e boa sorte
Abril 14th, 2011 ás 17:07
Olá
tenho uma empresa de hospedagem que usa CPANEL / WHM ( trata-se de servidores compartilhados ) e vários sites usam WORDPRESS.
Gostaria de saber se os servidores estão em risco ou somente os sites hospedados podem ser hackeados
Meus servidores correm o risco de serem acessados totalmente?
Obrigado
Marcelo
Abril 14th, 2011 ás 18:59
Boa Sorte!
Abril 14th, 2011 ás 19:33
Muito obrigado por avisar. Se já tinha muita confiança em vocês, agora essa confiança redobrou. Aproveitrando aoportunidade gostaria de ratificar o meu contentamento em pertencer a essa família WORDPRESS.
Abril 15th, 2011 ás 01:29
Em tempos de facebook, onde todo mundo se curte, eu Curti o WordPress mais ainda agora, pela transparência, como falaram.
Abril 15th, 2011 ás 02:20
Fico feliz por saber que o conteúdo dos blogues não é afectado.
Nota 10 para a vossa transparência, e boa sorte nas investigações – levem-nas bem a sério.
Abraço e continuação de bom trabalho.
Abril 15th, 2011 ás 03:22
Owww.. Medo :O
Ainda bem que avisaram, Obrigado!
Abril 15th, 2011 ás 07:00
É realmente uma pena, mas nenhum site do mundo está livre de invasões. Normalmente os sistemas que fazem mais atualizações são os mais invadidos.
Certamente foi um cracker, hacker não fazem invasões em Orgs, a não ser por acidente, mas nesse caso seria um lammer.
Desejo muita sorte para nós todos.
ABS
Abril 15th, 2011 ás 13:17
Transparência faz a diferença. Parabéns pela honestidade
Abril 15th, 2011 ás 18:51
Seria interessante saber, quem foi que invadiu, para que nós também soubessemos de quem se trata.
Pelo que notei, vários sites e jornais do mundo falaram deste assunto, e nós, lógicamente, ficamos com medo ‘do que’ podem ter tido acesso.
Se possível, veiculem isso para nós sabermos quem foi, e eles, terão a nossa resposta.
Abril 15th, 2011 ás 22:56
A segurança Cibernética principalmente nas redes sociais ainda é um pouco frágil. Os diversos nichos e principalmente os Hackers só fazem mal a redes. Qualquer denuncia, ID destes irresponsáveis será bem vindo. Denuncie se possivel. Conhecemos vários hackers que sabem rastrear estes criminosos cibernéticos.
Abril 16th, 2011 ás 17:53
Nossos blogs possuem back-up? Eu gostaria de saber. Abraços a todos!
Abril 16th, 2011 ás 18:09
Gostaria de receber informações detalhadas e seguras como devo proteger o meu blog, e tudo o mais por favor.
Estou segura até este momento?
É muito triste esse fato.
Aguardo resposta, obrigada.
Mina!
Abril 16th, 2011 ás 18:48
Eu realizo atividades de educação em geral de domínio público, e para que interessar em acessar as atividades, não tenho nada a deleitar informações, mas é mito chato para outras pessoas que necessitam de um blog mais seguro, esta não foi a primeira ves não é ? Já teve outras oportunidades em que o blog ficou fora de conecção, espero que vocês nos dê uma certa segurança e confiabilidade em hospedar os nossos blogs.
Abril 18th, 2011 ás 21:20
Olá
Fiz uma pergunta e até agora nada de resposta. Quero saber se meus servidores correm riscos de invasão root por ter diversos sites hospedados com o WORDPRESS.
Obrigado
Marcelo
Abril 19th, 2011 ás 10:14
Muito obrigado pelo aviso, estou trocando a minha senha por uma bem mais segura, baseado nas dicas de vocês.
Abril 19th, 2011 ás 19:09
Normalmente aprendemos com grande incidentes , cabe uma boa analise de incidente para verificar a causa raiz e corrigi la.
Abril 20th, 2011 ás 01:17
Agradeço a transparência e a pronta comunicação aos usuários! É difícil encontrar alguém com esse compromisso!
Abril 22nd, 2011 ás 06:07
Obrigado pelo aviso. Transparência e profissionalismo são os maiores descrições para o WordPress.
Abril 26th, 2011 ás 01:00
Obrigada pela transparencia!
Abril 26th, 2011 ás 19:38
O incidente foi bem ruim, mas o modo como vocês tratam os usuários da wordpress fazem dela uma das melhores empresas no assunto,
obrigado pelo aviso.
Ficarei mais atento agora… valeu.
Abril 26th, 2011 ás 19:57
Realmente não posso deixar de agradecer a toda equipe e comunidade WordPress, pois além de informarem sempre os usuários com transparência, concerteza na minha opinião e creio que de todos os usuários do WordPress também é o melhor, pois se não fosse acho que não teria tantos usuários como anda acontecendo…
Enquanto ao pequeno incidente do ataque de baixo nível, esperamos que os autores sejam identificados e púnidos e a segurança reforçada e que o WordPress continue crescendo com qualidade como sempre.
Abril 27th, 2011 ás 20:15
eu não entendi nada mas queria dizer que não consigo postar mais no wordpress por que
quero saber so isso não funciona mais não consigo postar nada
Abril 28th, 2011 ás 13:40
Obrigado pelo aviso. A equipe do WordPress está de parabéns pela honestidade e transparência.
Maio 1st, 2011 ás 02:43
Agradeço a transparência e a pronta comunicação aos usuários! É difícil encontrar alguém com esse compromisso!
Maio 2nd, 2011 ás 17:07
A transparência é algo a se comemorar, claro. Apenas não me ficou claro se algum dado referente à conta do blog como senhas ou informações pessoais pode ter vazado.
Maio 4th, 2011 ás 13:19
Publiquei um novo post agora no meu Blog e todo o conteúdo da página sumiu! Todos os meus posts sumiram! O que pode ter sido isso? Agradeço quem puder me ajudar.
Maio 4th, 2011 ás 18:00
Vale muita pena seguir essas dica do Matt, nenhum sistema é completamente seguro. À péssima segurança começa na ilusão de que tudo ocorre bem perfeitamente.
Maio 4th, 2011 ás 20:45
Por isso que estou sem as estatísticas do tráfego de acessos?
Maio 7th, 2011 ás 19:24
A Transparência da WordPress.com além de seus inúmeros recursos fazem com que cada vez mais pessoas o adotem como servidor de blogs e sites, parabéns pela iniciativa !
Sucesso
Maio 15th, 2011 ás 00:27
maos a obra para nos protegermos
Maio 16th, 2011 ás 08:58
OLA … Obrigada por deixar-mos a par
Dos problemas …Mas tenho certeza que logo mais
Vocês vão conseguir resolver … Bjs.
Maio 18th, 2011 ás 20:35
Obrigado pelo aviso. Vale a pena trabalhar com honestidadde e transparência. Mais um motivo para recomendar o WordPress aos amigos e conhecidos. Boa sorte
Maio 20th, 2011 ás 22:55
Valeu ! Bons trabalhos sempre são alvo de ataques. Agradeço os avisos. Sorte aí para fechar as portas.
Maio 21st, 2011 ás 00:44
Obrigado por avisar, transparência sempre.
Maio 24th, 2011 ás 22:24
Espero que não aconteça nada como ocorreu com a Playstation Network.
Maio 27th, 2011 ás 19:56
Obrigado pela garantia de liberdade de expressão, pois aqui estavamos suncumbidos a total omissão, o wordpress.com abriu nossos caminhos para liberdade, wordpress nós deu asas para voar.
Obrigado.
Maio 30th, 2011 ás 09:10
Migrei o meu blogue do blogspot para esta plataforma e só existe dois reparos a fazer e que não são do meu agrado. O primeiro é quando somos notificados de um novo comentário, surge o IP e o endereço email do autor desse mesmo comentário. Penso que podia ser evitado. Nem todas as pessoas gostam de ver os seus dados divulgados O segundo, não é possível importar a lista dos seguidores do blogspot, seria uma mais valia para o WordPress se tal fosse possível, visto que o blogger cada vez anda pior.De resto estou a gostar da plataforma.
Cumprimentos!
António Jorge
Junho 4th, 2011 ás 16:33
Gostei muito da vossa transparência. Irei mudar as minhas passowords.
Tenho dificuldade em mandar um comentário, diz não ser reconhecido
o meu OpenID, será que me falta fazer algo? Não sei inglês.
Um abraço a todos os que trabalham para o wordpress.
Irene
Junho 9th, 2011 ás 11:03
Gostaria de saber se dados dos usuários foram pegos ou vazaram no ataque.
Junho 12th, 2011 ás 02:22
Vlw Pela Dica
Entrem no meu BLOG !!!!!!!!
Junho 12th, 2011 ás 23:18
Obrigada pelo aviso! Beijos