Окно возможностей

Хакеры взломали систему, через которую работает половина российских хостингов Через уязвимость в системе управления виртуальными серверами VMmanager 6 злоумышленники получили доступ к данным клиентов хостинг-провайдера FirstVDS. Как сообщает «SecurityLab», атака произошла 17 октября и длилась более десяти часов — с 12:27 до 22:34 мск. VMmanager — это программа, которая управляет виртуальными серверами в хостинг-компаниях. По данным «Группы Астра», которой принадлежит разработчик, система установлена более чем на 6 тыс. корпоративных и государственных серверов — банки, вузы, медучреждения. Хакеры запустили на скомпрометированных узлах программу, которая подключала диски клиентских серверов в режиме чтения и копировала файлы на внешний сервер. Виртуальные машины при этом продолжали работать как ни в чем не бывало — внутри них не осталось никаких следов взлома. Под угрозой — пароли, SSH-ключи, токены доступа к облачным платформам, ключи от криптокошельков, конфигурации баз данных, история команд и пользовательские документы. Наличие таких данных позволяет проникнуть гораздо глубже в инфраструктуру пострадавших организаций — в их облачные аккаунты, репозитории кода, платежные системы. Публично о взломе сообщил только FirstVDS. Другой провайдер, ForestsNet Cloud, заявил об атаках на панели VMmanager у нескольких компаний, но имена большинства не названы. Предупредили ли они своих клиентов — неизвестно. Разработчик выпустил исправление 18 октября, но в журнале изменений не уточняется, какие именно уязвимости устранены. По состоянию на 19 октября уязвимость в FirstVDS не была полностью закрыта. Акции «Группы Астра» 20 октября подешевели на 3,94%, достигнув минимума в 212,3 рубля. Окно возможностей @okno_media