Компания ISPsystem — разработчик платформы серверной виртуализации VMmanager — подтверждает информацию об инциденте, связанном с уязвимостью в одной из сборок VMmanager 6. В настоящее время ситуация продолжает оставаться сложной, но контролируемой со стороны разработчика. Предпринимаются все необходимые меры по закрытию уязвимости, устранению последствий инцидента и минимизации рисков на стороне заказчиков.
Нам известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager. Мы проводим проверку и находимся в постоянном контакте с заказчиками.
Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски.
Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка работает в усиленном режиме и помогает с конкретными инсталляциями.
Для всех инсталляций в обязательном порядке на период инцидента необходимо:
- На межсетевом экране в инфраструктуре закрыть доступы к платформе и узлам виртуализации для всех, кроме доверенных администраторов и технической поддержки ISPsystem, как на входящие, так и на исходящие соединения.
- Разрешить SSH-доступ к узлам и платформе управления только с доверенных адресов, а также оперативно сменить все пароли.
Мы продолжаем анализировать инцидент и будем сообщать о новых рекомендациях по мере их появления. При появлении актуальной информации, мы отразим её во всех версиях, к которым она применима.
Мы остаёмся на связи со всеми заказчиками и призываем пользователей при малейшем подозрении обращаться в техническую поддержку вендора.
