Посмотрим на масштабы потенциальной жопени, которая опять нависла над рунетом из-за VMm...
Посмотрим на масштабы потенциальной жопени, которая опять нависла над рунетом из-за VMmanager 6. Мы сейчас наблюдаем только верхушку айсберга. FirstVDS просто первым поймал маслину и открыто об этом заявил. Изначально VMmanager это детище ISPsystem (которую пару лет назад купила "Группа Астра" за 2,5 ярда). Изначально панелька пилилась чисто под хостинг-провайдеров, а потом эффективные менеджеры решили.... а давайте начнем продавать это в энтерпрайз! Архитектурная проблема всего этого в том, ИМХО, что под капотом и у публичной (хостинговой), и у корпоративной версии лежит общая кодовая база. А значит, зияющая дыра размером с ангар, через которую выносят базы данных, с вероятностью 99,9% присутствует в обеих редакциях. Но это не точно, а так - гипотеза 🤔, поправьте если не так. За эти дни к FirstVDS в клубе анонимных потерпевших присоединились еще несколько провайдеров. Smart Ape, MHost, YaColo, ForestsNet Cloud - все они уже подтвердили аналогичную вредоносную активность, компрометацию и отключение оборудования. Эксплойт явно пошел по рукам. Чекнем тех, кто потенциально тоже сидит на пороховой бочке... открываем сайт ISPsystem и смотрим раздел "наши клиенты": 🟢 PSB Hosting - обслуживает более 10 000 виртуалок. 🟢 4VPS - более 27 000 машин. 🟢 А еще VPS_one, OBLAKO_RU и прочие. Если эксплойт долетит туда, количество утекших ключей, .env файлов и крипты...😱 Но и это еще не всё. По импортозамещению продукты Астры активно ставили в госсектор и крупняк. В списках клиентов числятся много кто. Но всё же там КИИ, закрытый контур и вроде как панели не торчят наружу. Однако же местным админам нужно понимать, что стоит злоумышленнику пробить периметр через фишинг бухгалтерши, забытый туннель или уязвимость в каком-нибудь почтовике - и он оказывается внутри корпоративной сети. А там его уже ждет дырявый VMmanager 6. Если вы админите в конторе, которая юзает VMmanager 6 в закрытом контуре - не расслабляйтесь. Обложите сервер правилами так, чтобы к нему можно было подключиться только с одного выделенного IP-адреса, и то после ритуального жертвоприношения 🍺 Русская рулетка с гипервизором продолжается. Патча, напомню, в нормальном виде всё ещё нет. Типичный 🟢 Сисадмин
Канал в каталоге Максиметера
2 097 подписчиков · IT и технологии