ИИ взломал VMmanager 6 через неизвестную 0-day

Компания ISPsystem, дочка ГК «Астра», совместно со специалистами из «Лаборатории Касперского» провела анонсированную ранее проверку по поводу взлома платформы управления виртуализацией VMmanager 6. Вот к каким выводам они пришли:

🔹 Инцидент затронул одну из сборок VMmanager 6 Hosting, применяемую хостинг‑провайдерами для автоматизированной выдачи виртуальных машин в открытом контуре.

🔹 Злоумышленники успешно реализовали атаку за счёт ранее неизвестной 0-day уязвимости, а особенность Nginx пропускать такие запросы делала ее эксплуатацию возможной.

🔹 Атака велась с активным применением ИИ: алгоритмы динамически адаптировали тактику под особенности конкретных провайдеров и параллельно перебирали векторы нападения.

Уязвимость закрыта, но аудит затронутых инфраструктур и поиск остаточных артефактов продолжаются: ISPsystem совместно с заказчиками и партнёрами изучает скомпрометированные инфраструктуры, анализирует поведение злоумышленников, а также заложенные ими ранее бэкдоры.

Подписывайтесь на СофтТех