Несколько российских хостинг-провайдеров сообщили о компрометации инфраструктуры. Злоумышленники использовали уязвимость в системе управления виртуальными серверами VMmanager 6 и запустили на серверах программу для кражи данных клиентов. Под угрозой оказались пароли, SSH-ключи, токены доступа к облачным сервисам и другая конфиденциальная информация. Об инцидентах рассказали в FirstVDS и других компаниях.
Если ваш хостинг попал в список пострадавших, пароли, ключи и токены, которые лежали на его серверах, разумнее считать скомпрометированными.
Что стоит сделать: сменить пароли к панелям управления и серверам, перевыпустить SSH-ключи и токены API, проверить список авторизованных ключей на серверах и включить двухфакторную аутентификацию там, где она доступна.
Полная статья: https://clck.su/VZZQn
ВКонтакте
MAX