#Новости_GreenCore Когда взламывают не отдельный сервер, а инструмент управления серверами!
На этой неделе российский IT-рынок обсуждает серьёзный инцидент с VMmanager 6 — платформой виртуализации от ISPsystem, входящей в «Группу Астра».
20 октября разработчик официально подтвердил инцидент, связанный с уязвимостью в одной из сборок продукта. По данным CNews, платформа используется более чем на 6 000 серверов, а последствия атаки могли затронуть доступ к чувствительным данным и учётным данным инфраструктуры. Точный перечень пострадавших операторов разработчик пока не раскрывает.
Почему эта история важна? VMmanager — это не просто ещё одна программа в корпоративном стеке. Подобные платформы помогают управлять виртуальными серверами, а значит, компрометация инструмента управления потенциально создаёт риски сразу для нескольких систем и сервисов.
ISPsystem рекомендует на время инцидента ограничить входящие и исходящие соединения с платформой и узлами виртуализации, разрешить доступ только доверенным администраторам и оперативно сменить пароли. Расследование продолжается.
Какой вывод стоит сделать бизнесу?
Недостаточно защищать каждый сервер по отдельности. Необходимо контролировать привилегированный доступ, ограничивать доступность управляющих интерфейсов, регулярно обновлять программное обеспечение и понимать, какие системы могут оказаться затронуты при компрометации одного компонента.
И, конечно, проверять не только наличие резервных копий, но и возможность восстановить инфраструктуру после серьёзного инцидента.
В корпоративном IT есть неприятный парадокс: чем удобнее централизованное управление, тем важнее правильно защищать сам центр управления. Иначе инструмент, который должен упрощать работу администраторов, может стать точкой риска для всей инфраструктуры.
Первоисточники:
