BGP hijack nhắm vào hạ tầng cập nhật của Softaculous
"Attackers performed a BGP hijack of Softaculous IP space used for software updates and billing, enabling a supply-chain malware delivery attempt against Virtualizor users. The incident was amplified by weak routing-security controls, delayed detection, and the absence of cryptographic update verification; no CVE is mentioned, and the primary fix is to enforce RPKI/ROV, improve route monitoring, and require code signing for update packages."
Ảnh hưởng đến chuỗi cung ứng phần mềm, có thể dẫn tới phát tán mã độc qua gói cập nhật giả mạo và chiếm hướng lưu lượng ở cấp Internet.
Có thể gây gián đoạn cập nhật, tăng chi phí điều tra sự cố và ảnh hưởng đến niềm tin khách hàng đối với dịch vụ quản trị hạ tầng.
Một chiến dịch BGP hijack đã chiếm quyền một phần không gian IP của Softaculous, làm gián đoạn luồng cập nhật phần mềm và trang billing của hãng. Kẻ tấn công lợi dụng các điểm yếu trong routing security, việc giám sát chậm trễ và việc không xác thực chữ ký mã để phát tán gói cập nhật giả mạo, nhắm vào người dùng Virtualizor.
Theo mô tả sự cố, dải 162.55.80.0/24 đã bị quảng bá sai trong khoảng 33 giờ, với nhiều lần bật/tắt trong suốt cuối tuần. Hạ tầng của Hetzner Online, cùng với các bên trung chuyển như Zet.net và khả năng liên quan đến Nexon Host, đã không phát hiện hoặc chặn kịp thời. Softaculous cho biết chỉ một số ít máy chủ có thể bị ảnh hưởng, nhưng không thể xác định đầy đủ danh sách, nên khuyến nghị kiểm tra toàn bộ hệ thống Virtualizor.
Khuyến nghị kỹ thuật: bật và kiểm tra RPKI/ROV, tăng cường giám sát bảng định tuyến và cảnh báo bất thường, đồng thời bắt buộc code signing và xác minh mật mã cho mọi gói cập nhật. Các tổ chức đang dùng dịch vụ quản trị hạ tầng nên rà soát nguồn cập nhật, kiểm tra tính toàn vẹn gói cài đặt và đối chiếu log mạng trong khung thời gian sự cố.