確認済み

DreamHost、File Managerの脆弱性悪用でFTP/SFTP認証情報にアクセス

ウェブ版File Managerのサーバーで脆弱性が悪用され、利用者のFTP/SFTPのユーザー名・パスワードにアクセスされた。

最終更新: 2026-11-09

概要

2026年8月~10月23日にかけて判明。メールやファイル内容にも及んだ可能性がある。総件数は不明。

時系列

  1. 発生
  2. 発覚
  3. 公表

企業・組織の対応

通知書によれば、調査と封じ込めを行い、対象者へ通知し、信用監視等の保護策を案内した。

利用者向けの対策

公式窓口で通知を確認し、関係者を装う連絡のリンクや添付を開かず、認証情報・口座情報を入力しないでください。信用情報や明細を確認してください。

情報源・出典

  1. Sample consumer notice filed with California AG (DreamHost, LLC)California Department of Justice, Office of the Attorney General · 2026-11-09
  2. California AG data breach report: DreamHost, LLCCalifornia Department of Justice, Office of the Attorney General · 2026-11-09

関連情報・議論

情報を投稿

まだ掲載情報がありません

出典の確認や投稿の審査が完了した情報が、ここに表示されます。

コメント・返信

コメントを書く

会員登録は不要です。コメントは送信後すぐに公開されます。

氏名・住所・認証コードなどの非公開情報は投稿しないでください。自動マスキングには限界があるため、送信前に必ず確認してください。