wordpress.com Code serveurs source du site exposé

WordPress.com a révélé que quelqu un a obtenu un acc?s root ( bas niveau , comme dans de profondeur) ? plusieurs de ses serveurs ce matin et que le code de source de clients VIP était accessible. Clients VIP WordPress.com sont tous sur code rouge et dans le processus de modification de tous les mots de passe / clés API qu ils ont laissés dans le code source
note Difficile de communiquer aujourd hui:. Automattic avait un bas niveau (root) effraction ? plusieurs de nos serveurs, et potentiellement ne importe quoi sur ces serveurs aurait pu revealed.We ont revu diligence registres et des dossiers sur le cambriolage de déterminer l étendue de l information exposée, et re-fixer avenues utilisé pour accéder. Nous présumons notre code source a été exposée et copié. Bien qu une grande partie de notre code est Open Source, il ya des bits sensibles du code de nos et nos partenaires. Au-del?, cependant, il semble informations divulguées était limitée.
Bien que Automattic minimise la fuite, le code source de sites pourraient inclure des clés de l API et Twitter et Facebook des mots de passe qui peuvent laisser les parties intéressées ont acc?s ? des informations sensibles ainsi que taire les gens hors de leur Twitter et d autres comptes vulnérables.
Automattic dit que l enqu?te est en cours. Je ai contacté le fondateur Matt Mullenweg pour plus d informations et mettrai ? jour ce post quand je entends dos.
WordPress .com est actuellement 18.000.000 éditeurs, y compris des personnalités comme nous, TED, CBS et est responsable de 10% de tous les sites dans le monde. WordPress.com se voit environ 300 millions de visites uniques par mois