OKHK 🐟 Cloudcone 报告了一个安全漏洞,攻击者使用 Virtualizor“服务器终端”绕过 SSH 警报并在部分节点上运行勒索脚本。 发生了什么:受影响的虚拟机的引导扇区被勒索消息覆盖。 范围:仅限于单个 Virtualizor 实例上的节点。其他平台和账单 / 个人数据不受影响。 恢复:该团队目前正在尝试通过原始块设备和分区重建来恢复数据。 受影响的用户应密切关注他们的电子邮件,以获取 Cloudcone 的进一步更新。 Source
紧急安全警报:Virtualizor 用户请注意数据安全事件核心: 近期,多家使用 Virtualizor 虚拟化管理软件的服务器提供商遭遇安全攻击。攻击者似乎利用了 Virtualizor 软件本身的漏洞,植入勒索信息,并影响用户数据。