Рекомендации клиентам Битрикс24 в связи с инцидентом у хостинг‑провайдера
habr.com18 октября хостинг‑провайдер FirstVDS сообщил об обнаружении атаки, произошедшей 17 октября. По данным провайдера, злоумышленники воспользовались уязвимостью в системе управления виртуализацией VMmanager 6, которую использовал хостер, и получили доступ к части его инфраструктуры.Несмотря на то что уязвимость была обнаружена не в Битрикс24, а в инфраструктуре FirstVDS, для наших клиентов мог возникнуть косвенный риск, если на затронутых внешних серверах работали серверные части сторонних приложений и хранились данные доступа к порталам либо данные, ранее полученные из Битрикс24.Провайдер информирует, что вредоносная программа подключала диски некоторых клиентских виртуальных машин в режиме «только чтение» и копировала находившиеся на них файлы, пароли, ключи, токены и конфигурации.
По сообщению FirstVDS, программа не запускалась внутри гостевых систем и не изменяла данные на их дисках. Поэтому виртуальная машина могла продолжать работать без явных следов этой активности внутри ее операционной системы.В сообщении FirstVDS указано, что расследование инцидента продолжается.
