Взлом VMmanager 6: под угрозой могут оказаться сотни организаций

По имеющимся сообщениям, злоумышленники получили доступ к VMmanager 6 — платформе для управления виртуальными серверами. Если информация подтвердится, последствия могут быть масштабными: подобные системы используют государственные структуры, университеты, медицинские учреждения и крупные интернет-сервисы.

Какие данные могут оказаться скомпрометированы:
— пароли от различных сервисов;
— SSH-ключи для доступа к репозиториям и рабочим проектам;
— учётные данные для входа на серверы, которые позволяют нарушить работу сервисов;
— конфигурационные файлы и история изменений;
— внутренние документы;
— данные криптокошельков.


Эксперты называют инцидент «крайне опасным»: под угрозой находятся сотни организаций, передавших управление своими серверами этой системе.

Рекомендации:
— сменить пароли и перевыпустить SSH-ключи;
— проверить журналы на предмет подозрительных входов;
— ограничить доступ к панели управления из внешних сетей;
— следить за официальными заявлениями разработчика.