Входящий в «Группу Астра» вендор признал взлом VMmanager 6 и выдал инструкции пострадавшим клиентам
Разработчик ISPsystem подтвердил эксплуатацию уязвимости в одной из сборок платформы виртуализации VMmanager. Ранее через брешь злоумышленники проникли в инфраструктуру хостинг-провайдера FirstVDS и похитили данные клиентов. Компания проводит проверку инцидента и рекомендует ограничить доступ к платформе и узлам виртуализации, разрешив подключения только доверенным администраторам и технической поддержке.
Разработчик платформы серверной виртуализации VMmanager ISPsystem подтвердил эксплуатацию уязвимости в одной из сборок своего продукта. Ситуация контролируется со стороны компании, а все необходимые меры по закрытию бреши и устранению последствий предпринимаются. Об этом компания сообщила на своем официальном сайте.
Ранее стало известно об уязвимости в системе виртуализации VMmanager 6 от группы компаний «Астра», в которую и входит ISPsystem. Брешь позволила злоумышленникам проникнуть в инфраструктуру хостинг-провайдера FirstVDS и похитить данные клиентов. Среди компаний-клиентов ISPsystem фигурируют нефтесервисный холдинг «ТАГРАС» и авиакомпания «КрасАвиа». Эксперты предупредили, что компрометация одного управляющего компонента способна поставить под угрозу целую цепочку компаний. SecPost выпускал материал об этом.
ISPsystem заявила, что находится в контакте с заказчиками и проводит проверку по случившемуся. Количество затронутых операторов, как и детали эксплуатации уязвимости, не раскрываются из соображений безопасности. Техническая поддержка, как сообщил разработчик, работает в усиленном режиме и помогает с инсталляциями.
Отдельно было выделено, что по мере появления рекомендаций разработчик будет о них сообщать, а при появлении какой-либо актуальной информации планируется сообщать о ней.
В компании рекомендовали для всех инсталляций в обязательном порядке на период инцидента:
- Во-первых, на межсетевом экране в инфраструктуре необходимо закрыть доступы к платформе и узлам виртуализации для всех, кроме доверенных администраторов и технической поддержки ISPsystem, как на входящие, так и на исходящие соединения.
- Во-вторых, требуется разрешить SSH-доступ к узлам и платформе управления только с доверенных адресов.
ISPsystem стала 41-й публичной жертвой хакеров среди российских организаций в 2026 году, информацию о которых SecPost собирает в специальном реестре кибератак.
Читайте также
