FirstVDS завершила разбор инцидента с уязвимостью в VMmanager 6
В FirstVDS сообщили о завершении собственного технического разбора инцидента с уязвимостью в системе управления виртуализацией VMmanager 6, не дожидаясь результатов вендора ISPsystem.
01Что случилось
В ходе разбора инженеры уточнили масштаб инцидента и действия злоумышленников. Клиентам, чьи виртуальные машины были определены как затронутые, направили уведомления в три этапа: на разных узлах вредоносное ПО оставило разные следы. Дополнительная проверка завершена, новых затронутых узлов не ожидается.
На части узлов обнаружены следы закрепления — скрытые сервисы, замаскированные под служебные процессы. Компания устраняет закрепление и проверяет каждый затронутый узел, возвращая его в работу только после подтверждения отсутствия следов злоумышленника.
Доступ к панели виртуализации останется закрытым. Управление серверами переносят в личный кабинет, сроки переноса функций уточняются. Полный объём выгруженных данных подтвердить нельзя, поэтому клиентам, получившим уведомление, рекомендуют считать скопированными все данные с сервера и сменить доступы. Вендор сообщил, что уязвимость закрыта, но инфраструктура остаётся в изоляции до полного восстановления и проверки затронутых узлов. Выдача новых серверов возобновлена, обработка заказов идёт медленнее обычного.
02Почему это важно
Клиентам, чьи серверы были затронуты, рекомендуется сменить все доступы. Управление серверами временно переносится в личный кабинет, а вопросы, не решённые через него, обрабатываются через техподдержку.
03Что дальше
Сроки переноса функций управления в личный кабинет пока уточняются. Доступ к панели виртуализации останется закрытым до полного восстановления и проверки затронутых узлов.
Источники
- Хабр Новости habr.com