Компания ISPsystem, входящая в «Группу Астра», подтвердила наличие уязвимости в одной из сборок платформы виртуализации VMmanager 6. Разработчик заявляет, что ситуация находится под контролем, а команда специалистов занимается устранением причин инцидента и минимизацией рисков для инфраструктуры заказчиков.
Внутри компании проводится внутренняя проверка, а служба технической поддержки переведена на усиленный режим работы для оказания адресной помощи клиентам. Вендор не раскрывает количество затронутых инцидентом операторов и технические подробности доступа, ссылаясь на отраслевую практику обеспечения безопасности до завершения всех обновлений.
Для защиты инфраструктуры ISPsystem рекомендует владельцам всех инсталляций выполнить ряд действий. Необходимо ограничить входящие и исходящие соединения к платформе и узлам виртуализации на межсетевом экране, оставив доступ только для доверенных администраторов. Также требуется ограничить SSH-доступ доверенными адресами и произвести смену всех паролей.
