What happened?A hacker used an expl

What happened?
A hacker used an exploit in an old PHP version, that we were using on our website, in order to gain access to our systems. Data that has been stolen includes usernames, passwords, email addresses, IP addresses and names.

Although the whole database has been compromised, we are mostly concerned about the leaked client information.

What did we do about it?
We have been aware of this issue since 27th of October and our team started to troubleshoot and resolve this issue the same day, immediately after becoming aware of this issue.

In an effort to protect our users we have temporarily blocked access to systems affected by this security flaw. We will re-enable access to the affected systems after an investigation and once all security issues have been resolved. Affected systems include our website and our members area. Additionally we have temporarily blocked FTP access, as FTP passwords have been stolen as well.

We reseted all users passwords in our systems and increased the level of encryption to prevent such issues in the future.

We are still working around the clock to identify and eliminate all security flaws. We will get back to providing the free service soon. We are also updating and patching our systems.

What do you need to do?
As all the passwords have been changed to random values, you now need to reset them when the service goes live again.
DO NOT USE YOUR PREVIOUS PASSWORD.
PLEASE ALSO CHANGE YOUR PASSWORDS IF YOU USED THE SAME PASSWORD FOR OTHER SERVICES.

We also recommend that you use Two Factor Authentication (TFA) and a different password for every service whenever possible. We can recommend the Authy authenticator app and the LastPass password manager.

We are sorry
At 000webhost we are committed to protect user information and our systems. We are sorry and sincerely apologize we didn't manage to live up to that.
At 000webhost our top priority remains the same - to provide free quality web hosting for everyone. The 000webhost community is a big family, exploring and using the possibilities of the internet together.
Our leadership team will closely monitor this issue and will do everything possible to earn your trust every day.

Sincerely,
000webhost CEO,
Arnas Stuopelis

Kết quả (Việt) 1:

Điều gì đã xảy ra?Một hacker sử dụng một khai thác trong một phiên bản PHP cũ, mà chúng tôi đã sử dụng trên trang web của chúng tôi, để được truy cập vào hệ thống của chúng tôi. Dữ liệu đã bị đánh cắp bao gồm tên người dùng, mật khẩu, địa chỉ email, địa chỉ IP và tên.Mặc dù toàn bộ cơ sở dữ liệu đã bị xâm phạm, chúng tôi chủ yếu là có liên quan về thông tin bị rò rỉ khách hàng.Chúng tôi đã làm gì về nó?Chúng tôi đã nhận thức được vấn đề này kể từ 27 tháng mười và nhóm của chúng tôi bắt đầu để khắc phục sự cố và giải quyết vấn đề này trong cùng một ngày, ngay lập tức sau khi trở thành nhận thức của vấn đề này.Trong một nỗ lực để bảo vệ người dùng của chúng tôi, chúng tôi đã tạm thời chặn quyền truy cập vào hệ thống bị ảnh hưởng bởi lỗ hổng bảo mật này. Chúng tôi sẽ kích hoạt lại quyền truy cập vào các hệ thống bị ảnh hưởng sau khi một cuộc điều tra và một khi tất cả các vấn đề an ninh đã được giải quyết. Hệ thống bị ảnh hưởng bao gồm trang web của chúng tôi và khu vực thành viên của chúng tôi. Ngoài ra, chúng tôi đã tạm thời chặn truy cập FTP, như mật khẩu FTP đã bị đánh cắp là tốt.Chúng tôi reseted tất cả các mật khẩu người dùng trong hệ thống của chúng tôi và tăng mức độ mã hóa để ngăn chặn các vấn đề trong tương lai.Chúng tôi vẫn đang làm việc trên đồng hồ để xác định và loại bỏ tất cả các lỗ hổng bảo mật. Chúng tôi sẽ lấy lại để cung cấp dịch vụ miễn phí sớm. Chúng tôi cũng được Cập Nhật và vá hệ thống của chúng tôi.Bạn phải làm gì?Như tất cả các mật khẩu đã được thay đổi để ngẫu nhiên giá trị, bây giờ bạn cần đặt lại chúng khi dịch vụ đi trực tiếp một lần nữa.KHÔNG SỬ DỤNG MẬT KHẨU TRƯỚC ĐÓ CỦA BẠN.XIN VUI LÒNG CŨNG THAY ĐỔI MẬT KHẨU CỦA BẠN NẾU BẠN ĐÃ SỬ DỤNG CÙNG MẬT KHẨU CHO CÁC DỊCH VỤ KHÁC.Chúng tôi cũng khuyên bạn sử dụng hai yếu tố xác thực (TFA) và một mật khẩu khác nhau cho mỗi dịch vụ mỗi khi có thể. Chúng tôi có thể khuyên bạn nên các ứng dụng nhận thực Authy và LastPass password manager.Chúng tôi rất tiếc000webhost chúng tôi là cam kết bảo vệ thông tin người dùng và hệ thống của chúng tôi. Chúng tôi rất lấy làm tiếc và chân thành xin lỗi chúng tôi không quản lý để sống đến đó.Tại 000webhost chúng tôi ưu tiên hàng đầu vẫn giữ nguyên - để cung cấp chất lượng miễn phí lưu trữ web cho tất cả mọi người. Cộng đồng 000webhost là một gia đình lớn, khám phá và sử dụng khả năng của internet với nhau.Nhóm lãnh đạo của chúng tôi sẽ theo dõi chặt chẽ vấn đề này và sẽ làm mọi thứ có thể để kiếm được sự tin tưởng của bạn mỗi ngày.Trân trọng000webhost giám đốc điều hành,Arnas Stuopelis