Softaculous遭BGP劫持供应链攻击

发生了什么

据Ars Technica报道，黑客利用BGP劫持与TLS漏洞对Softaculous发起供应链攻击。攻击者利用托管提供商Hetzner Online的路由安全配置松懈及Softaculous未验证代码签名等失误，控制了其IP地址并推送伪装成更新的恶意软件。Softaculous警告称，受影响的Virtualizor安装可能收到了恶意更新包，因产品客户端未进行密码学验证。尽管受影响服务器数量较少，但公司无法提供确切名单，建议将所有Virtualizor服务器视为潜在风险范围进行检查。