北京
分享至
香港服务器提供商Netfront昨晚向用户群发邮件，通报其C区出现安全事件，并建议用户立即备份数据以防不测。据蓝点网获得的消息，此次事件波及面不小——C区共有22台宿主机遭到黑客攻击。
更令人担忧的是，影响范围可能不止C区。Netfront在邮件中仅提及C区，但相关消息显示，A区和B区也可能受到波及。目前尚不清楚黑客入侵的具体时间线，以及是否有用户数据被窃取或破坏。
攻击路径疑似指向PVE 7漏洞
有网络安全领域的用户向蓝点网证实，Netfront使用的是PVE 7系列虚拟化平台。相关母鸡（宿主机）的IP地址已暴露在观测平台上，攻击者只需直接访问 IP:8006 端口，再利用2FA TFA票据，即可获取母鸡的root权限。这意味着攻击门槛可能比想象中低。
对Netfront用户而言，眼下最紧迫的动作就是尽快完成数据备份，并密切关注官方后续通知。在官方给出明确的修复方案和影响范围说明之前，谨慎为上。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
