ИИ взломал VMmanager 6 через неизвестную 0-day
ИИ взломал VMmanager 6 через неизвестную 0-day Компания ISPsystem, дочка ГК «Астра», совместно со специалистами из «Лаборатории Касперского» провела анонсированную ранее проверку по поводу взлома платформы управления виртуализацией VMmanager 6. Вот к каким выводам они пришли: 🔹 Инцидент затронул одну из сборок VMmanager 6 Hosting, применяемую хостинг‑провайдерами для автоматизированной выдачи виртуальных машин в открытом контуре. 🔹 Злоумышленники успешно реализовали атаку за счёт ранее неизвестной 0-day уязвимости, а особенность Nginx пропускать такие запросы делала ее эксплуатацию возможной. 🔹 Атака велась с активным применением ИИ: алгоритмы динамически адаптировали тактику под особенности конкретных провайдеров и параллельно перебирали векторы нападения. Уязвимость закрыта, но аудит затронутых инфраструктур и поиск остаточных артефактов продолжаются: ISPsystem совместно с заказчиками и партнёрами изучает скомпрометированные инфраструктуры, анализирует поведение злоумышленников, а также заложенные ими ранее бэкдоры. Подписывайтесь на СофтТех
Канал в каталоге Максиметера
6 122 подписчиков · IT и технологии