☁️ ИИ атаковал софт ISPsystem: как нейросети помогли украсть данные клиентов
☁️ ИИ атаковал софт ISPsystem: как нейросети помогли украсть данные клиентов 🚨 Компания Астра заявила, что ИИ-инструменты использовали две уязвимости в VMmanager (ISPsystem) для копирования данных клиентов. Расследование и оценка масштабов утечки продолжаются. VMmanager — это популярная панель управления для хостингов, которую используют сотни веб-студий и компаний по всему миру, поэтому последствия инцидента могут быть значительными для многих организаций. 🔓 Злоумышленники применили искусственный интеллект для автоматизации поиска и эксплуатации уязвимостей. Вместо ручного перебора тысяч настроек они позволили нейросети быстро найти слабые места в конфигурации системы и сформировать запросы, которые обходили защиту. Такой подход резко повысил эффективность атаки — то, что раньше занимало у хакеров часы или дни, теперь делалось за минуты. 📦 Через уязвимости атакующие получили доступ к данным клиентов, хранящимся на серверах, использующих софт ISPsystem. Речь может идти о логинах, паролях, доменных зонах и настройках инфраструктуры множества компаний. Поскольку один продукт используется многими операторами, масштаб потенциальной утечки оценивается как серьёзный, а пострадавшие пока не все знают о факте компрометации своих систем. 🛡️ Этот инцидент напоминает о необходимости регулярно обновлять ПО, использовать двухфакторную аутентификацию и своевременно закрывать известные уязвимости. Администраторам стоит пересмотреть настройки VMmanager, проверить логи на предмет подозрительной активности и уведомить клиентов о возможных рисках. Чем раньше будут применены меры защиты, тем меньше данных попадёт в руки злоумышленников.