#bgp
-
BGP-перехват против Softaculous: как поддельный маршрут довёл до валидного TLS-сертификата
Атака на разработчика хостинговых панелей Softaculous объединила перехват маршрута BGP и легитимно выпущенный TLS-сертификат, что позволило подсунуть вредоносное обновление Virtualizor части установок.
-
Атака через угон BGP: пользователям Virtualizor подсунули вредоносное обновление
Злоумышленники перехватили BGP-маршрутизацию инфраструктуры обновлений Softaculous и на несколько дней перенаправили трафик на свои серверы, доставив заражённый пакет части установок панели управления VPS.