ИИ взломал VMmanager 6 через неизвестную 0-day Компания ISPsystem, дочка ГК «Астра», совместно со специалистами из «Лаборатории Касперского» провела анонсированную ранее проверку по поводу взлома платформы управления виртуализацией VMmanager 6. Вот к каким выводам они пришли: ▶️ Инцидент затронул одну из сборок VMmanager 6 Hosting, применяемую хостинг‑провайдерами для автоматизированной выдачи виртуальных машин в открытом контуре. ▶️ Злоумышленники успешно реализовали атаку за счёт ранее неизвестной 0-day уязвимости, а особенность Nginx пропускать такие запросы делала ее эксплуатацию возможной. ▶️ Атака велась с активным применением ИИ: алгоритмы динамически адаптировали тактику под особенности конкретных провайдеров и параллельно перебирали векторы нападения. Уязвимость закрыта, но аудит затронутых инфраструктур и поиск остаточных артефактов продолжаются: ISPsystem совместно с заказчиками и партнёрами изучает скомпрометированные инфраструктуры, анализирует поведение злоумышленников, а также заложенные ими ранее бэкдоры📌 💻 СофтТех в Telegram | в MAX