Специалистам компании известно о конкретной уязвимости в одной из сборок VMmanager, которая могла послужить причиной возникшего инцидента. В настоящий момент внутри ISPsystem проводится всесторонняя проверка, а команда разработки делает всё возможное для максимально оперативного устранения причины сбоя и ликвидации последствий атаки. Параллельно служба технической поддержки переведена на усиленный режим работы, находится в постоянном контакте с клиентами и оказывает адресную помощь по конкретным инсталляциям.
Поскольку речь идёт о безопасности конкретных инфраструктур и компаний, эксплуатирующих платформу в открытом информационном контуре, вендор не раскрывает перечень и количество затронутых операторов, равно как и технические детали возможного получения доступа. Подобный подход является стандартной отраслевой практикой, так как публикация чувствительных подробностей до полного завершения обновлений у всех заказчиков способна создать дополнительные риски.
Для минимизации любых угроз в период разрешения инцидента специалисты компании настоятельно призывают владельцев всех инсталляций в обязательном порядке выполнить ряд защитных действий. На межсетевом экране внутри инфраструктуры необходимо закрыть как входящие, так и исходящие соединения к самой платформе и узлам виртуализации для всех, за исключением доверенных администраторов и технической поддержки ISPsystem. Одновременно с этим следует разрешить SSH-доступ к узлам и платформе управления исключительно с доверенных адресов, а также оперативно сменить все пароли.
Команда ISPsystem продолжает принимать все меры для полного устранения причин инцидента, оставаясь на оперативной связи с профессиональным сообществом и заказчиками. По мере формирования новых рекомендаций и появления актуальной информации все сведения будут незамедлительно публиковаться и отражаться во всех применимых версиях продукта. Разработчик призывает пользователей сохранять бдительность и при малейшем подозрении сразу обращаться в службу технической поддержки вендора.
