Уязвимость в системе виртуализации VMmanager 6 (Входит в продуктовый портфель ГК «Астра») позволила злоумышленникам проникнуть в инфраструктуру хостинг-провайдера FirstVDS и похитить данные клиентов. Среди пользователей платформы — СПб ГКУ «Организатор перевозок», Нефтесервисный холдинг «ТАГРАС» и Авиакомпания «КрасАвиа». Эксперты предупреждают: компрометация одного управляющего компонента может поставить под угрозу целую цепочку компаний, а смены паролей после такой атаки недостаточно.
secpost.ru/vzlom-cherez-giperv…
"смены паролей недостаточно", my ass
