Yaklaşık 4 gün önce müşterime virtualizor kuracaktım fakat mirror sunucularında entersan hata meydana geldi ve aynı zamanda Softaculous sitesine saatlerce erişim yoktu. Yakaşık 5 saat önce spam olarak bir mail geldiğini gördüm.



Bu e-postayı, altyapımızdaki bir güvenlik ihlali hakkında sizi bilgilendirmek için yazıyoruz.

- Yansıtıcı sunucularımızdan bazılarına yetkisiz erişim tespit ettik.

- Altyapımızı taşımak ve güvenceye almak, müşteri verilerini izole etmek ve korumak ve üçüncü taraf uzmanlarla etkileşim kurmak için acil adımlar attık. Bunu yaparken müşteriler web sitelerimizden ve sunucularımızdan bazı kesintiler yaşadılar.

- Bu olaydan hiçbir müşterimizin sunucusu etkilenmez. Sunucu yazılım ürünlerimiz Softaculous, Virtualizor ve Webuzo v3, kullanıma sunulan her yeni sürümde 3. taraf denetçiler ve güvenlik uzmanları tarafından düzenli olarak denetlenmektedir. Ayrıca tüm yazılımlarımız için ek bir denetim başlattık.

- Bu sunucular, yazılımımızı lisanslayan müşteri hesaplarının (şifreleme için kullanıcı başına bireysel tuzlarla) müşterilerin adını, adresini, lisans bilgilerini ve karma şifrelerini barındırıyordu. Bu sunucularda hiçbir kredi kartı bilgisi saklanmamıştır.

- Hesabın parolasını, herhangi birinin orijinal parolanızı türetmesi mümkün olmayan, kullanıcı başına benzersiz bir tuzla şifrelenmiş bir biçimde saklarız. Karma şifreler güvenlidir, ancak hesabınızın şifresini değiştirmenizi ve mevcut şifreler için bir süre sonu ayarlamanızı öneririz. Şifrenizi sıfırlarken lütfen güçlü ve benzersiz bir şifre kullanın.

- Ek bir önlem olarak, güvenlik ekibimiz ve üçüncü taraf uzmanlarımız bu sorunun yapısını değerlendirmeye devam ederken, müşterilerin kendi altyapıları üzerinde hemen harekete geçmelerini ve destek ekibimizle paylaşılan kimlik bilgilerini veya kimlik doğrulama ayrıntılarını sıfırlamalarını öneririz.

- Lisans satın almak/yenilemek/iptal etmek için kullanılan NOC kullanıcılarının (varsa) API anahtarlarına erişim yalnızca 1 IP ile sınırlandırılacak ve olası herhangi bir lisans manipülasyonunu önlemek için 15 Ağustos 2022'de sona erecektir. NOC hesabınızda oturum açabilir ve API Anahtarı tabanlı kimlik doğrulama kullanarak NOC API'sini kullanmaya devam etmek için yeni API anahtarları oluşturabilirsiniz.

- Altyapımızın güvenliğini ve genel olarak müşteri tabanımızı geliştirmek için birkaç adım attık.

- Yazılım ve altyapımızın ve müşterilerimizin verilerinin güvenliğinin çok önemli olduğu ve şirketimizdeki herkes için bir öncelik olmaya devam edeceği için özür dileriz ve sizi temin ederiz.

Endişeleriniz varsa, bizimle support@softaculous.com adresinden iletişime geçebilirsiniz.

İçtenlikle,
Softaculous Ekibi