BGP-kapning påverkar hostingnätverk
En samordnad cyberattack utnyttjade sårbarheter i BGP-routing och TLS-certifikatutfärdande, vilket påverkade nätverk som använder molnhanteringsprogramvara.
En omfattande cyberattack har äventyrat nätverk genom att kapa en del av internets infrastruktur som används för programuppdateringar. Angriparna utnyttjade svagheter i routing-säkerheten hos hostingleverantören Hetzner Online och processen för att erhålla giltiga TLS-certifikat.
Operationen involverade en BGP (Border Gateway Protocol) -kapning, vilket gjorde det möjligt för angripare att få kontroll över IP-adresser som tilldelats Softaculous, ett företag som tillhandahåller plattformar för installation och hantering av webbprogramvara. Softaculous utvecklar även Virtualizor, en plattform för hantering av virtualiserade miljöer.
Angriparna använde de kapade IP-adresserna för att distribuera skadlig kod förklädd till programuppdateringar. Denna leveranskedjeattack riktade sig mot användare av molnhanteringsprogramvara från Softaculous, inklusive hostingleverantörer, datacenter och andra stora infrastrukturföretag.
Händelsen belyser de pågående säkerhetsutmaningarna inom internetrouting och certifikathantering, och understryker behovet av förbättrade BGP-säkerhetsåtgärder och robustare processer för certifikatutfärdande för att förhindra framtida illvilliga aktiviteter.