737903
По каналам Национального координационного центра по компьютерным инцидентам (НКЦКИ) получены
сведения о фактах компрометации инфраструктуры ряда отечественных организаций и провайдеров
хостинга. Причиной компьютерных инцидентов стали уязвимости в платформе централизованного
управления виртуализацией VMmanager 6 производства компании «Экзософт». Эксплуатация
уязвимостей создаёт риски несанкционированного доступа к данным.
В настоящее время разработчик работает над устранением уязвимостей и совершенствованием
механизмов защиты продукта.
НКЦКИ рекомендует принять следующие меры по нейтрализации угрозы:
- На межсетевом экране в инфраструктуре ограничить доступ к платформе и узлам виртуализации для всех, за исключением доверенных администраторов и технической поддержки ISPsystem, как для входящих, так и для исходящих соединений.
- Разрешить SSH-доступ к узлам и платформе управления только с доверенных IP-адресов, а также оперативно сменить все пароли.
- Обновить программное обеспечение при появлении соответствующих исправлений.
- Следить за новостями на официальном сайте АО «Экзософт».
| Скачать бюллетень НКЦКИ в формате PDF: |  |
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
