Хакеры взломали российскую систему управления серверами. Под угрозой оказались тысячи сайтов!
По миру прокатилась целая волна хакерских атак. И Россия не исключение. Новости о взломах и опасных уязвимостях появляются одна за другой. На помощь хакерам пришёл искусственный интеллект. То, на что раньше могли уходить месяцы и годы поиска ошибок в программах, теперь можно исследовать значительно быстрее.
Очередной случай произошёл в России. Хакеры взломали VMmanager 6 — систему управления серверами, на которых размещаются сайты и интернет-сервисы.
Представьте огромную гостиницу с сотнями номеров. У каждого постояльца свой электронный ключ. Но преступники не стали взламывать отдельные двери, а проникли в центральную систему управления всеми замками. Примерно так произошло и здесь.
Злоумышленники получили возможность копировать пароли, базы данных и другую конфиденциальную информацию. При этом сайты могли продолжать работать совершенно нормально, а их владельцы даже не подозревали о происходящем. Пострадали несколько российских хостинг-провайдеров. Точное число затронутых серверов пока неизвестно.
Разработчики уже выпустили исправления. Но украденные пароли от этого не становятся безопасными — их необходимо менять. Причём владелец сайта мог соблюдать все правила безопасности, но всё равно пострадать из-за взлома своего провайдера.
Мы вступаем в новую эпоху компьютерной безопасности. Искусственный интеллект помогает защищать системы, но одновременно ускоряет поиск способов их взлома.
Использование искусственного интеллекта для поиска уязвимостей подтверждают исследования Google и Microsoft.
Коротко по датам: 18 октября появились первые публичные предупреждения, 20 октября разработчик официально подтвердил взлом, 22 октября объявил о стабилизации ситуации, а 23 октября выпустил очередные исправления. Посмотрим, что будет дальше. Возможно, это ещё не конец истории.
Что делать? Если у вас есть собственный сайт, обратитесь к своему хостинг-провайдеру и уточните, затронула ли его атака на VMmanager 6. Если да, выясните, какие пароли и ключи необходимо заменить.
