ISPsystem закрыла 0-day уязвимость в VMmanager 6, использованную при атаке на FirstVDS
Вендор выпустил обновления безопасности, переработал защитную архитектуру и вместе с экспертами «Лаборатории Касперского» проверил инфраструктуры клиентов.
ISPsystem («Группа Астра») объявила о закрытии уязвимости нулевого дня, использованной в ходе масштабной атаки на хостинг-провайдера FirstVDS, сообщил CNews. Разработчик выпустил комплекс обновлений безопасности для продуктовой линейки, переработал защитную архитектуру и провёл проверку клиентских инфраструктур совместно со специалистами Kaspersky Incident Response и Kaspersky Threat Research.
Что произошло
Инцидент затронул одну из сборок VMmanager 6 Hosting, которую хостинг-провайдеры используют для автоматизированной выдачи виртуальных машин в открытом контуре. По данным компании, атака велась с активным применением ИИ: алгоритмы адаптировали тактику под конкретных провайдеров и параллельно перебирали векторы нападения. Эксперты «Лаборатории Касперского» предоставили обновлённые индикаторы компрометации и утилиту Kaspersky Virus Removal Tool для проверки узлов.
Меры
Вендор выпустил серию внеплановых исправлений, временно заблокировал удалённое управление и запуск внутренних скриптов. Для проверки исправлений ISPsystem развернула стенды-ловушки, имитирующие инфраструктуру провайдеров: часть с патчами, часть намеренно уязвимая. Ранее, 20 октября, компания подтвердила инцидент и рекомендовала ограничить доступ к платформе доверенными адресами и сменить пароли.