主机服务商DreamHost披露遭遇持续数月的攻击，黑客窃取客户文件与收件箱内容。托管服务商掌握大量中小网站与域名资产，一旦失守，影响沿供应链向下传导。事件的关键在于攻击驻留时间长、发现滞后，暴露了日志监控与横向移动检测的不足。对使用共享主机的用户而言，应立即轮换凭据、启用多因素认证，并评估数据外泄的合规申报义务。

📌 原文来源：TechCrunch

🔗 阅读原文

内容基于公开资讯总结整理，仅供学习参考。