安全 · 2026年10月30日
ISPsystem披露VMmanager零日漏洞事件细节
在ISPsystem公司，揭示了有关俄罗斯服务器虚拟化平台VMmanager（VMmanager 6 Hosting）中的零日漏洞事件的细节。ISPsystem发布了针对VMmanager产品线的安全更新，重新设计了保护架构，并与Kaspersky事件响应服务和Kaspersky威胁研究的专家一起检查了客户的IT基础设施。
此次事件影响了VMmanager 6 Hosting的一个版本，该版本被托管服务提供商用于自动化发放虚拟机。攻击者利用了一种此前未知的零日漏洞，Nginx的特点使得该漏洞得以利用。
事件分析表明，攻击过程中积极应用了人工智能，算法根据具体服务提供商的特点动态调整策略，同时遍历攻击向量。
Kaspersky实验室的专家参与了调查，提供了更新的妥协指标库以及专门的Kaspersky病毒清理工具（KVRT），用于扫描和清除服务提供商节点上的恶意二进制文件。
ISPsystem增强了技术支持，响应工作进行了24小时不间断。供应商紧急发布了一系列计划外的修复，暂时阻止了远程管理和内部脚本的启动，以限制攻击者的活动空间，防止其在系统中扎根。
ISPsystem部署了一系列模拟托管服务提供商基础设施的测试环境，以验证修复措施在实际攻击条件下的有效性，并进行持续的审计和残余物证据的寻找。