ISPsystem подтвердила инцидент с уязвимостью в VMmanager 6 и дала рекомендации по защите инсталляций
Вендор устраняет уязвимость в одной из сборок шестой версии платформы и призывает ограничить доступ к ней и к узлам доверенными адресами и сменить все пароли.
ISPsystem («Группа Астра»), разработчик платформы серверной виртуализации VMmanager, подтвердила сведения об инциденте, связанном с уязвимостью в одной из сборок VMmanager 6, сообщил CNews. По данным компании, ситуация контролируется на стороне вендора, проводится проверка, а разработчики принимают меры для закрытия уязвимости.
Что известно
По данным CNews, инцидент произошёл 17 октября; одним из первых его подтвердил хостинг-провайдер FirstVDS, сообщивший, что злоумышленники получили доступ к части его инфраструктуры через уязвимость в VMmanager 6, и уведомивший затронутых клиентов. Вендор не раскрывает перечень и количество затронутых операторов и технические детали получения доступа до завершения обновлений у всех заказчиков, называя это стандартной отраслевой практикой. Служба поддержки переведена на усиленный режим работы.
Рекомендации вендора
ISPsystem призывает владельцев всех инсталляций закрыть на межсетевом экране входящие и исходящие соединения к платформе и узлам виртуализации для всех, кроме доверенных администраторов и техподдержки ISPsystem, разрешить SSH-доступ к узлам и платформе управления только с доверенных адресов и сменить все пароли.