Атака затронула хостинг-провайдеров: злоумышленники похитили файлы клиентов Киберпреступники взломали VMmanager 6 — систему управления серверами компании IPSsystem. Разработчики подтвердили факт взлома. Уязвимость в VMmanager 6 позволила злоумышленникам взломать инфраструктуру нескольких хостинг-провайдеров и украсть файлы клиентов. На время инцидента ISPsystem требует ограничить соединения с платформой и узлами через межсетевой экран, который пропускает или блокирует сетевой трафик по заданным правилам. Исключения предусмотрены только для доверенных администраторов и технической поддержки, причём ограничения касаются входящих и исходящих соединений. SSH-доступ разрешён лишь с доверенных адресов. Пострадавшим клиентам провайдеры советуют заменить пароли и ключи, хранившиеся на серверах, включая SSH-ключи для удалённого входа. Старые ключи нужно отозвать, а не просто выпустить новые. Источник: SecurityLab #новости_ИБ 🏠Max | Telegram