Угон BGP-маршрута подменил обновления Virtualizor: около 22 часов с перерывами трафик уходил к атакующему, а клиент не проверял подписи

С 28 по 30 августа злоумышленник объявлял чужой префикс 162.55.80.0/24, получил валидный сертификат Let's Encrypt и раздал вредоносное обновление Virtualizor. Разбираем цепочку атаки и что делать администраторам.

— Читать дальше «Угон BGP-маршрута подменил обновления Virtualizor: около 22 часов с перерывами трафик уходил к атакующему, а клиент не проверял подписи»