Проджект-менеджер ГК Softline Кирилл Левкин объяснил Hi-Tech Mail, кто оказался в зоне риска.
Взлом программы для управления виртуальными серверами VMmanager 6 — это «потенциально очень серьезный инфраструктурный инцидент». Об этом Hi-Tech Mail заявил Кирилл Левкин, проджект-менеджер ГК Softline (MD Audit).
Ранее стало известно, что хакеры воспользовались уязвимостью в VMmanager 6 и скопировали файлы с клиентских серверов FirstVDS. Подробнее об этом можно прочитать в отдельном материале Hi-Tech Mail.
По словам Кирилла Левкина, если злоумышленники действительно получили доступ к системе, последствия могут затронуть сразу множество клиентов хостинг-провайдеров.
Левкин подчеркнул, что в первую очередь в зоне риска оказались организации, которые размещают на затронутых серверах приложения, сайты и базы данных. В частности, это могут быть интернет-магазины, онлайн-сервисы, разработчики ПО и корпоративные заказчики.
По мнению эксперта, наиболее серьезную опасность представляет возможная компрометация паролей, закрытых SSH-ключей и токенов доступа. Злоумышленники с их помощью могут продолжить атаку и проникнуть в другие корпоративные системы.
Левкин подчеркнул, что только устранения уязвимости будет недостаточно. Если злоумышленники уже похитили данные, установка обновлений не лишит их доступа.
Ранее стало известно, что атаки на корпоративную почту в России выросли в 2,5 раза.
Источник: hi-tech.mail.ru