ВЗЛОМАЛИ ПАНЕЛЬ VMmanager, ЧЕРЕЗ НЕЁ ДОБРАЛИСЬ ДО КЛИЕНТОВ ХОСТИНГОВ..
Российские хостинги вторые сутки рассылают клиентам письма о взломе панели управления виртуальными серверами.
По разбору провайдеров, панели заражали с 11 по 16 октября, активная фаза пришлась на ночь с 16 на 17. Один из хостингов заметил это 17 числа, а людей предупредил 18.
Уехать могло почти всё, что лежало на сервере. Пароли, ключи для входа, токены облачных сервисов, конфиги, история команд, криптокошельки и документы.
Разработчик панели уже признал уязвимость в одной из сборок, выкатил промежуточные патчи и советует сменить все пароли и закрыть доступ к панели для всех адресов кроме доверенных.
Пользуются этой панелью не только хостинги, там есть банки, университеты и медцентры.
А вы знаете, у кого сейчас ес…