ISPsystem признала взлом VMmanager 6 и дала инструкции клиентам

ISPsystem подтвердила взлом VMmanager 6

Разработчик ISPsystem подтвердил факт эксплуатации уязвимости в одной из сборок платформы виртуализации VMmanager. Ранее через эту брешь злоумышленники получили доступ к инфраструктуре хостинг-провайдера FirstVDS и похитили данные клиентов. Компания проводит проверку инцидента и рекомендует ограничить доступ к платформе и узлам виртуализации. Подключения следует разрешать только доверенным администраторам и технической поддержке.

VMmanager 6 управляет серверной виртуализацией

VMmanager — это платформа серверной виртуализации от ISPsystem, входящей в группу компаний «Астра». Продукт используют для создания и управления виртуальными машинами. Среди клиентов ISPsystem упоминаются нефтесервисный холдинг «ТАГРАС» и авиакомпания «КрасАвиа». Эксперты отмечают, что компрометация одного управляющего компонента может поставить под угрозу целую цепочку компаний.

Уязвимость затронула локальные установки VMmanager 6

ISPsystem подтвердила эксплуатацию уязвимости в одной из сборок VMmanager 6. Компания заявила, что находится в контакте с заказчиками и проводит проверку инцидента. Детали эксплуатации уязвимости и количество затронутых операторов не раскрываются из соображений безопасности. Техническая поддержка работает в усиленном режиме. Разработчик будет сообщать о появлении актуальной информации и рекомендаций.

Ограничьте доступ к платформе и узлам виртуализации

ISPsystem рекомендует для всех инсталляций VMmanager на период инцидента закрыть доступы к платформе и узлам виртуализации на межсетевом экране. Разрешите подключения только для доверенных администраторов и технической поддержки ISPsystem, как на входящие, так и на исходящие соединения. Также требуется разрешить SSH-доступ к узлам и платформе управления только с доверенных адресов.