FirstVDS: уязвимость в VMmanager 6 пока не устранили полностью
Изображение: OpenAI
Уязвимость в VMmanager 6, через которую злоумышленники атаковали FirstVDS, пока не устранили полностью, поэтому провайдер не открывает внешний доступ к системе управления виртуализацией. Об этом сообщает Хабр со ссылкой на FirstVDS. По данным провайдера, разработчик не рекомендует открывать доступ к панели и готовит новые патчи.
17 октября злоумышленники получили доступ к части инфраструктуры FirstVDS и запустили на некоторых узлах программу для кражи данных. Она подключала диски клиентских виртуальных серверов в режиме только для чтения и копировала с них пароли, ключи доступа SSH, API и облачных сервисов, токены, конфигурационные файлы и историю команд, а затем отправляла эти данные на сервер злоумышленников. Программа не запускалась внутри виртуальных серверов и ничего не меняла на их дисках, поэтому следов атаки на самих серверах нет и они работают как обычно.
19 октября FirstVDS сообщил об установке очередного патча. Разработчик платформы ISPsystem, входящий в «Группу Астра», подтвердил наличие уязвимости в одной из сборок VMmanager 6 — об этом CNews сообщили представители «Группы Астра». Число затронутых операторов компания не раскрывает. Владельцам всех инсталляций ISPsystem рекомендует закрыть на межсетевом экране входящие и исходящие соединения к платформе и узлам виртуализации для всех, кроме доверенных администраторов и техподдержки ISPsystem, разрешить SSH-доступ только с доверенных адресов и сменить все пароли.
FirstVDS отправил уведомления владельцам затронутых серверов и призвал считать данные с них скопированными. Провайдер рекомендует в первую очередь перевести средства на новые криптокошельки, созданные на другом, чистом устройстве, затем как можно скорее сменить все хранившиеся на сервере пароли, заменить ключи и токены, обязательно отозвав старые. Отсутствие уведомления означает, что на узле пока не нашли следов атаки; расследование продолжается.
