DirectAdmin साइट और क्लाइंट डेटाबेस को हैक किया गया

कल, हजारों DirectAdmin ग्राहकों को निम्न संदेश प्राप्त हुआ [मुफ्त अनुवाद]:

प्रेषक: DirectAdmin <da-mailer@directadmin.com>
विषय: DirectAdmin क्लाइंट संदेश

प्रिय% उपयोगकर्ता नाम%,

कृपया ध्यान दें कि DirectAdmin के वर्तमान संस्करण में भेद्यता मौजूद है।
अपने सर्वर की सुरक्षा कैसे करें, यह जानने के लिए, जब तक हम पैच के साथ समस्या का समाधान नहीं कर लेते,
कृपया hxxp पर जाएँ: //www.austinfosec.com.au/update.php [फ़िशिंग लिंक, एक ट्रोजन है]

निष्ठा से,
DirectAdmin.com

हमलावर, कम से कम, पूर्ण नाम, मेलबॉक्स और लाइसेंस संख्या तक पहुंच प्राप्त करते हैं।
एक जोखिम है कि उन्होंने स्वयं क्लाइंट पैनल तक भी पहुंच प्राप्त की।
DirectAdmin प्रशासन इस तथ्य को स्वीकार करता है कि वितरण उनके सर्वर से किया गया था, लेकिन दावा है कि क्लाइंट पैनल पूरी तरह से सुरक्षित हैं।

आधिकारिक DirectAdmin मंच पर चर्चा ।