3side кибербезопасности

FirstVDS взломан Но не по их вине. Оказывается, в современной панели управления хостингом vmmanager 6 была критическая и до жути простая уязвимость! Она позволяла через ссылку на iso-образ передать еще и команду, которая немедленно выполнялась от имени root на стороне сервера панели. То есть любой клиент мог в 1 строчку захватить сервер хостера! Как уязвимость не была найдена ранее в столь популярном и критичном продукте? Неизвестно. По сообщениям FirstVDS злоумышленники массово собирали пароли, ключи и токены со всех доступных им серверов, хостер уже разослал инструкции потенциально пострадавшим. Всем остальным хостерам, использующим данную панель, срочно проверить себя на следы компрометации.