蓝点网科技资讯
Virtualizor供应链攻击初步调查结果：Hetzner IP段被BGP劫持导向黑客服务器
#安全资讯 Virtualizor 控制面板供应链攻击初步调查：德国云计算大厂 Hetnzer IP 段被 BGP 路由劫持。Virtualizor 开发商 Softaculous 公布的初步调查显示，黑客通过罗马尼亚服务器提供商 NexonHost/AS62390 非法发布 /24 路由用来覆盖 Hetnzer AS6204 /16 路由。由于路由通常优先选择更具体的前缀，所以接受路由的网络会优先选择黑客控制的 /24 路由。另外 Let's Encrypt 域名证书验证也被劫持，所以黑客可以直接签发 Virtualizor 证书。查看全文：https://ourl.co/126597