🚨 АХТУНГ, ГОСПОДА АДМИНЫ!
В популярнейшей панели VMmanager 6 нарисовалась критическая уязвимость. Первыми под раздачу попали FirstVDS. Злоумышленники пробили инфру хостера и пошли гулять по виртуалкам клиентов, как у себя дома.
Жопень действительно знатная, масштабы пиздеца пока только вырисовываются.
Судя по всему, хакеры получили полный доступ к файловым системам затронутых виртуалок. А это значит, что утекли бд, конфиги, SSH-ключи, API-токены от внешних сервисов и бэкапы.
Главный ахтунг в том, что патча НЕТ. Идентификатора CVE - НЕТ. Дыра есть, эксплойт, судя по всему, гуляет где надо, а VMmanager 6 крутится далеко не только у FirstVDS. Так что если ваш хостер сидит на шестой ветке этой панели, то вы под ударом.
План спасения:
1️⃣ Чекните почту и тикеты. FirstVDS уже рассылает письма счастья тем, чьи ноды точно зацепило. Если письма нет - выдыхать рано. Хостер сам говорит, что это значит лишь то, что пока следов на вашем серве не нашли.
2️⃣ Считайте, что ваша виртуалка скомпрометирована. Меняйте пароли от рута, обновляйте SSH-ключи, перевыпускайте API-токены от облаков, тг-ботов, платежек и баз данных.
3️⃣ Разумно снимать свежие дампы и лить их на внешнее независимое хранилище (S3, другой хостер, домашний NAS - пофиг). Если храните бэкапы на соседнем диске того же хостера - вы сами знаете, кто вы.
4️⃣ Курите логи. Ищите любые левые коннекты, непонятные процессы в top/htop и странные кронджобы.
Достаем бубны.
Типичный 🟢 Сисадмин
В популярнейшей панели VMmanager 6 нарисовалась критическая уязвимость. Первыми под раздачу попали FirstVDS. Злоумышленники пробили инфру хостера и пошли гулять по виртуалкам клиентов, как у себя дома.
Жопень действительно знатная, масштабы пиздеца пока только вырисовываются.
Судя по всему, хакеры получили полный доступ к файловым системам затронутых виртуалок. А это значит, что утекли бд, конфиги, SSH-ключи, API-токены от внешних сервисов и бэкапы.
Главный ахтунг в том, что патча НЕТ. Идентификатора CVE - НЕТ. Дыра есть, эксплойт, судя по всему, гуляет где надо, а VMmanager 6 крутится далеко не только у FirstVDS. Так что если ваш хостер сидит на шестой ветке этой панели, то вы под ударом.
План спасения:
1️⃣ Чекните почту и тикеты. FirstVDS уже рассылает письма счастья тем, чьи ноды точно зацепило. Если письма нет - выдыхать рано. Хостер сам говорит, что это значит лишь то, что пока следов на вашем серве не нашли.
2️⃣ Считайте, что ваша виртуалка скомпрометирована. Меняйте пароли от рута, обновляйте SSH-ключи, перевыпускайте API-токены от облаков, тг-ботов, платежек и баз данных.
3️⃣ Разумно снимать свежие дампы и лить их на внешнее независимое хранилище (S3, другой хостер, домашний NAS - пофиг). Если храните бэкапы на соседнем диске того же хостера - вы сами знаете, кто вы.
4️⃣ Курите логи. Ищите любые левые коннекты, непонятные процессы в top/htop и странные кронджобы.
Достаем бубны.
Типичный 🟢 Сисадмин