ISPsystem нейтрализовала масштабную атаку на платформу VMmanagerISPsystem закрыла уязвимость нулевого дня, использованную при масштабной атаке на провайдера FirstVDS. Инцидент затронул сборку VMmanager 6 Hosting; эксплуатацию упрощала особенность nginx.
💵Выпущены обновления безопасности, переработана защитная архитектура. Проверка шла с Kaspersky Incident Response и Kaspersky Threat Research. В атаке применялся ИИ: тактика адаптировалась под провайдеров, векторы перебирались параллельно. Временно ограничивали удалённое управление и запуск внутренних скриптов.
🔠Для проверки исправлений развернули honeypot-стенды. Злоумышленники сделали более 10 000 запросов на одну установку; защищённые стенды не скомпрометированы.
Обновления получили VMmanager, DCImanager, BILLmanager и DNSmanager. Управление уязвимостями перестроено, введено превентивное экспресс-реагирование и автоматизированный ИИ-пентест. Аудит продолжается.
Опубликовали статью, где более детально разобрали инцидент.
|Мы в
MAX| Группа в
VK| Наш
сайт|