https://cyberveille.ch/tags/file-manager/ Recent content in File Manager on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-dreamhost-violation-de-donnees-via-une-vulnerabilite-du-file-manager-pendant-deux-mois/ Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-dreamhost-violation-de-donnees-via-une-vulnerabilite-du-file-manager-pendant-deux-mois/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : BleepingComputer, publié le 4 novembre 2026. DreamHost, hébergeur web et registrar de domaines américain, a notifié ses clients d&rsquo;une <strong>violation de données</strong> affectant sa plateforme File Manager accessible via <code>files.dreamhost.com</code>.</p> <h2 id="-chronologie-de-lincident">📅 Chronologie de l&rsquo;incident</h2> <ul> <li><strong>Début de l&rsquo;intrusion</strong> : août 2026</li> <li><strong>Découverte</strong> : 23 octobre 2026</li> <li><strong>Durée totale</strong> : environ deux mois d&rsquo;accès non autorisé</li> </ul> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Un <strong>tiers non autorisé</strong> a exploité une <strong>vulnérabilité dans le logiciel du File Manager</strong> web de DreamHost. L&rsquo;attaque est décrite comme <strong>délibérée</strong> par la société. L&rsquo;attaquant a pu accéder aux <strong>noms d&rsquo;utilisateur et mots de passe FTP/SFTP</strong> de tous les utilisateurs s&rsquo;étant connectés au File Manager durant la période concernée.</p>