Incidente de Seguridad

Una nota ardua para comunicar hoy: Automattic sufrió una irrupción low-level (root) a varios de nuestros servidores, y potencialmente cualquier información en dichos servidores pudo haber sido expuesta.

Hemos estado analizando, diligente y rigurosamente, los registros sobre la irrupción para determinar la extensión de la información revelada, a la vez que fortaleciendo las vías usadas para obtener tal acceso. Presumimos que nuestro código fuente fue expuesto y copiado. Mientras que la mayor parte de nuestro código es Open Source, existen ciertos fragmentos sensibles de nuestro código y de algunos miembros asociados. Más allá de eso, empero, la información filtrada parece ser limitada.

Basándonos en lo que encontramos, no tenemos ninguna sugerencia particular para nuestros usuarios más allá de reiterar algunas nociones fundamentales de seguridad:

Usar una contraseña fuerte, entendiendo por ello algo aleatorio que incluya números y puntuación.

Usar diferentes contraseñas para sitios distintos.

Si utilizas la misma contraseña en sitios diferentes, cámbialas por algo más seguro.
(Herramientas como 1Password, LastPass, y KeePass logran que sea fácil mantener distintas credenciales de usuario únicas.

Nuestra investigación sobre este asunto continúa desarrollándose y tomará cierto tiempo para que se complete cabalmente. Como mencioné más arriba, hemos tomado medidas rigurosas para prevenir que un incidente de este tipo vuelva a ocurrir. Si tienes alguna pregunta o preocupación, deja un comentario abajo o contáctate con nuestro soporte.

Fuente: este post proviene de Masters , donde puedes consultar el contenido original.
¿Vulnera este post tus derechos? Pincha aquí.
Creado:
¿Qué te ha parecido esta idea?
Esta información nunca debe sustituir a la opinión de un médico. Ante cualquier duda, consulta con profesionales.

Esta idea proviene de:

Y estas son sus últimas ideas publicadas:

Etiquetas: Automattic

Recomendamos