Официальный ответ «Группы Астра» об инциденте с уязвимостью в VMmanager 6
Официальный ответ «Группы Астра» об инциденте с уязвимостью в VMmanager 6 ISPsystem подтверждает информацию об инциденте, связанном с уязвимостью в одной из сборок VMmanager 6. Ситуация остаётся сложной, но контролируемой со стороны разработчика. Нам известно об уязвимости, которая могла стать причиной данного инцидента. Принимаются все необходимые меры по её закрытию, устранению последствий и минимизации рисков на стороне заказчиков. Мы проводим проверку и находимся в постоянном контакте с заказчиками. Техническая поддержка работает в усиленном режиме и помогает с конкретными инсталляциями. Для минимизации рисков в период инцидента для всех инсталляций в обязательном порядке необходимо: 🔹 На межсетевом экране в инфраструктуре закрыть доступы к платформе и узлам виртуализации для всех, кроме доверенных администраторов и технической поддержки ISPsystem, как на входящие, так и на исходящие соединения; 🔹 Разрешить SSH-доступ к узлам и платформе управления только с доверенных адресов и оперативно поменять все пароли. Мы предпринимаем все необходимые меры по устранению причин инцидента, находимся на оперативной связи с заказчиками и сообществом. Будем сообщать о новых рекомендациях по мере их появления. При появлении актуальной информации отразим её во всех версиях, к которым она применима. Призываем пользователей при малейшем подозрении обращаться в техническую поддержку вендора! |Мы в TG| Группа в VK| Наш сайт|
Канал в каталоге Максиметера
1 786 подписчиков · IT и технологии