Важные меры безопасности для VMmanager 6

Мы подтверждаем информацию об инциденте, который действительно связан с уязвимостью, сценарий эксплуатации которой относится к одной из сборок продукта VMmanager, работающей в открытом информационном контуре.

Что сделано на данный момент?
​После обнаружения инцидента предпринимаются необходимые меры по устранению причин и последствий атаки, расследование продолжается. При необходимости, техническая поддержка помогает с конкретными инсталляциями.

Какие рекомендации актуальны на данный момент?
Для всех инсталляций в обязательном порядке на период инцидента необходимо:

• На межсетевом экране в инфраструктуре закрыть доступы к платформе и узлам виртуализации для всех, кроме доверенных администраторов и технической поддержки ISPsystem, как на входящие, так и на исходящие соединения
• Разрешить SSH-доступ к узлам и платформе управления только с доверенных адресов, а также оперативно сменить все пароли

Команда продолжает анализ происходящего и будет сообщать о новых рекомендациях по мере их появления. При появлении актуальной информации, она отобразится во всех версиях продукта, к которым она применима.