烧饼论坛 LZ.SB
登录

Virtualizor 更新链被 BGP 劫持投毒了,有人中招

431
  • BSD
    UID 755Lv.3 初识社区

    Softaculous 挂在 Hetzner 上的那段 IP 被劫持了两波,更新接口跟着走歪。
    攻击方还拿到了有效证书,少数机子在窗口里拉到了恶意 Virtualizor 更新。
    官方让大家都查一下有没有 java-jre-update.service 这个 systemd 单元。
    https://www.virtualizor.com/blog/security-incident-bgp-hijacking/

  • 收藏支持反对打赏