Российские хостинг-провайдеры столкнулись с масштабной кибератакой через уязвимость в платформе управления виртуализацией VMmanager 6, входящей в портфель продуктов ГК "Астра", сообщает РБК. Первые официальные уведомления о компрометации инфраструктуры клиентам разослали хостинг-провайдеры FirstVDS, MHost и YaColo, зафиксировавшие несанкционированный доступ к своим узлам.
По данным участников рынка, вредоносное ПО подключало диски клиентских виртуальных серверов в режиме чтения и копировало находящиеся на них файлы. Эксперты по информационной безопасности называют инцидент крайне опасным, отмечая риск компрометации паролей, ключей доступа и других конфиденциальных данных. Платформа VMmanager широко используется облачными операторами, крупными корпоративными клиентами и государственными структурами, в связи с чем масштаб потенциальных последствий оценивается как высокий.
В ГК "Астра" подтвердили факт инцидента, связанного с уязвимостью в одной из сборок ПО, и заявили о принятии мер по устранению угрозы. Провайдеры, в свою очередь, оперативно изолировали затронутые сегменты сетей, приступив к поэтапному восстановлению сервисов и информированию клиентов о необходимых шагах по смене скомпрометированных данных.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
