ISPsystem, являющаяся частью «Группы Астра» и занимающаяся разработкой платформы VMmanager, подтвердила наличие инцидента, связанного с уязвимостью в одной из сборок шестой версии продукта. В компании утверждают, что ситуация контролируется, а разработчики уже принимают меры для скорейшего закрытия уязвимости и снижения рисков для клиентов. Об этом сообщила пресс-служба IT Speaker.
Специалистам известна конкретная уязвимость, которая могла вызвать инцидент. В настоящее время проводится всесторонняя проверка, команда разработки устраняет причины сбоя и ликвидирует последствия атаки. Служба технической поддержки переведена на усиленный режим и предоставляет адресную помощь по конкретным установкам.
Вендор не раскрывает список и количество затронутых операторов и технические детали доступа – это стандартная практика в отрасли, так как публикация чувствительной информации до завершения обновлений у всех клиентов может создать дополнительные риски.
На период разрешения инцидента владельцам всех установок рекомендуется закрыть на межсетевом экране входящие и исходящие соединения к платформе и узлам виртуализации для всех, кроме доверенных администраторов и технической поддержки ISPsystem, разрешить SSH-доступ только с доверенных IP-адресов и срочно сменить все пароли.
Команда ISPsystem продолжает работать над устранением причин инцидента и остается на связи с сообществом и клиентами. Новые рекомендации и актуальная информация будут публиковаться по мере их появления и отражаться во всех применимых версиях продукта. Пользователей призывают быть внимательными и при возникновении подозрений обращаться в техподдержку.
Ранее злоумышленники начали чаще использовать ИИ для подготовки и проведения кибератак. С помощью нейросетей они создают вредоносный код, ищут уязвимости, подделывают сайты и собирают личные данные.
«СёрчИнформ КИБ» защищает обмен данными в Vaulterix
