Уязвимость VMmanager 6 могла привести к краже паролей и ключей

P@prohitecавтор про «tech»

1 нед

Из-за уязвимости VMmanager 6 хакеры могли похитить пароли, SSH-ключи, облачные токены и другие данные клиентов хостинг-провайдеров.

Взлом мог открыть доступ к серверам и облачным аккаунтам клиентов хостинг-провайдеров.

Под угрозой оказались SSH-ключи, root-пароли, облачные токены и резервные копии.
Операторам VMmanager 6 рекомендуют немедленно установить патч безопасности.
Владельцам пострадавших серверов советуют сменить пароли и ключи доступа.

Хакеры могли похитить пароли и ключи доступа клиентов через уязвимость VMmanager 6 Российские хостинг-провайдеры сообщили об утечке данных из-за дыры в платформе виртуализации VMmanager 6 от компании ISPsystem (входит в «Группу Астра»). Через дыру в системе хакеры заражали панели управления ещё с 11 октября, а активная фаза сбора данных прошла 17 октября. К хакерам могли попасть SSH-ключи, root-пароли, конфигурационные файлы, токены к облакам, истории команд, криптокошельки и пользовательские бэкапы. «Группа Астра» подтвердила факт проблемы и уже выпустила патч безопасности, рекомендуя всем операторам немедленно обновить сборки VMmanager 6. Владельцам пострадавших серверов советуют сменить все ключи доступа и пароли.

Уязвимость VMmanager 6 могла привести к краже паролей и ключей

Кратко (AI)

Уязвимость в VMmanager 6 позволяла хакерам заражать панели управления российских хостинг-провайдеров и могла привести к краже паролей, ключей доступа, токенов и других данных. «Группа Астра» подтвердила проблему, выпустила патч и рекомендовала обновить систему; владельцам пострадавших серверов советуют сменить пароли и ключи.

Уязвимость VMmanager 6 могла привести к краже паролей и ключей

Кратко (AI)

Обсуждение