У хостеров утекли ключи от серверной
У хостеров утекли ключи от серверной FirstVDS и ForestsNet сообщили об атаках через VMmanager 6 — платформу управления виртуальными серверами от ISPsystem, входящей в «Группу Астра». Через VMmanager 6 хостеры создают клиентские VPS/VDS, выделяют им ресурсы, переустанавливают ОС и управляют сетями. Поэтому взлом такой системы открывает путь сразу к множеству серверов. Атаковали со стороны инфраструктуры провайдера. Злоумышленники получили доступ к части узлов виртуализации. Вредоносная программа подключала диски клиентских машин в режиме чтения и копировала файлы. ❗️ Под угрозой оказались пароли, SSH- и API-ключи, облачные токены, конфигурации, история команд, криптокошельки и пользовательские документы. Сервисы могли работать как обычно, а внутри виртуальной машины следов такого копирования не оставалось. ▪️ FirstVDS закрыл внешний доступ к панели. Патчи пока не решили проблему полностью: утром 20 октября провайдер сообщил, что разработчик продолжает устранение уязвимости. ▪️ Основные функции управления серверами переносят в личный кабинет. FirstVDS допускает, что сохранит эту схему и дальше. Заказывать серверы можно, но их выдача может занимать больше времени. ▪️ FirstVDS уведомляет затронутых клиентов адресно и рекомендует считать данные указанных серверов скопированными. Им нужно сменить пароли и отозвать старые ключи и токены, а при компрометации кошельков — перевести средства на новые. Исправление панели не аннулирует уже похищенные доступы. Подписывайтесь на Серверную
Канал в каталоге Максиметера
4 299 подписчиков · IT и технологии