ISPsystem сообщила об исправлении уязвимостей VMmanager, расследование атаки продолжается

ISPsystem сообщила, что закрыла уязвимости, использованные при октябрьской атаке на инфраструктуру хостинг-провайдеров с VMmanager 6 Hosting. Расследование и поиск оставленных злоумышленниками компонентов продолжаются.

В разборе инцидента разработчик описал несколько этапов реагирования: экстренные исправления, временное ограничение отдельных функций и дополнительные изменения архитектуры. Обновления безопасности также выпущены для DCImanager, BILLmanager и DNSmanager.

Для проверки исправлений компания развернула в открытом доступе тестовые стенды, имитирующие инфраструктуру провайдера. По данным ISPsystem, на одну установку пришлось более 10 тысяч запросов с попытками эксплуатации. Стенды с актуальными исправлениями, как утверждает разработчик, скомпрометировать не удалось.

Компания продолжает анализировать инфраструктуру затронутых провайдеров и искать следы закрепления атакующих. Установка исправлений и проверка уже скомпрометированных узлов остаются отдельными этапами восстановления.

Иллюстрация: ISPsystem.