FirstVDS останется на VMmanager: компания пересмотрит работу со сторонним ПО после инцидента
FirstVDS ведет собственное расследование инцидента, связанного с эксплуатацией уязвимости в системе виртуализации VMmanager 6, и с первых часов происшествия поддерживает связь с разработчиком ISPsystem. После подтверждения использования уязвимости хакерами компания установила несколько выпущенных исправлений и временно закрыла доступ к платформе до полного устранения угрозы. При этом FirstVDS не планирует отказываться от VMmanager 6, однако намерена изменить подход к управлению серверами.
FirstVDS, ранее взломанная через VMmanager 6, заявила о том, что ведет собственное расследование и находится на связи с разработчиком ISPsystem (входит в ГК «Астра») с первых часов инцидента. Об этом организация заявила SecPost.
Ранее стало известно, что уязвимость в системе виртуализации VMmanager 6 позволила злоумышленникам проникнуть в инфраструктуру хостинг-провайдера FirstVDS. Хакеры похитили данные клиентов, развернув в системе специальное ПО для кражи. Среди пользователей VMmanager — СПб ГКУ «Организатор перевозок», нефтесервисный холдинг «ТАГРАС» и авиакомпания «КрасАвиа». SecPost выпускал материал об этом.
После этого ISPsystem подтвердила использование хакерами уязвимости, заявив, что в настоящее время проводится проверка инцидента. Вендор порекомендовал ограничить доступ к платформе и узлам виртуализации, при этом разрешив подключения только доверенным администраторам и технической поддержке, — сообщал SecPost.
Компания отказалась раскрывать технические детали расследования, ссылаясь на просьбу разработчика, поскольку их разглашение может причинить вред другим компаниям, пока необходимое обновление не будет установлено у всех. При этом FirstVDS указала, что подробности происшествия будут опубликованы только после завершения расследования.
В организации уже установили несколько исправлений, которые были выпущены разработчиком. Также компания решила на время инцидента держать доступ к платформе закрытым, поскольку разработчик VMmanager 6 рекомендовал сделать это в заявлении от 20 октября. FirstVDS выделила, что доступ к платформе будет закрыт до тех пор, пока компания не убедится, что уязвимость полностью устранена.
При этом компания заявила, что не планирует отказываться от VMmanager и таких обсуждений не проводится. В организации считают, что переход на другую платформу займет месяцы работы и создаст дополнительные риски для клиентов.
«Часть изменений мы вносим уже сейчас, панель виртуализации больше не будет доступна клиентам напрямую, все функции управления серверами переезжают в наш личный кабинет», — заявила FirstVDS в комментарии для SecPost. В данный момент организация пересматривает, как устроена работа с любым сторонним ПО в ее инфраструктуре. Оценка надежности продукта, заявила в компании, будет проводиться по итогам расследования.
Читайте также
