Пост канала
- фото
⚔️ Хостер раскрыл взлом сам. Вендор пока отвечает одной строкой 17 октября злоумышленники через уязвимость в VMmanager 6 получили доступ к части инфраструктуры хостинг-провайдера FirstVDS. VMmanager выпускает ISPsystem из «Группы Астра». По данным FirstVDS, около десяти часов вредоносная программа подключала диски клиентских серверов в режиме чтения и копировала файлы: SSH-ключи, пароли, токены, конфигурации, криптокошельки. Компания советует считать скомпрометированными все секреты на затронутых машинах. В обновлении 19 октября сказано: «Уязвимость пока закрыта не полностью». Битрикс24 превентивно перевыпустил ключи приложений десяти разработчиков. По данным РБК, предупреждения выпустили уже несколько хостинг-провайдеров. «Астра», по данным SecPost, сообщила, что знает об инциденте и на связи с провайдером, а ISPsystem выпустил исправления. Число затронутых клиентов не названо, CVE и список уязвимых версий не опубликованы. Со стороны картина такая: пострадавший провайдер рассказывает больше и подробнее, чем разработчик продукта, через который случился взлом. «Исправления выпущены» у вендора и «закрыта не полностью» у хостера звучат как расхождение, и его пока никто не объяснил. Для публичной компании, которая продаёт защищённый софт, это вопрос не только безопасности, но и доверия инвесторов. 🟩 Курс дела
Открыть в MAX- Просмотры
- 1 151
- ER
- 2,4%
- Реакции
- 28