虚拟机面板 Virtualizor 存在严重漏洞

虚拟机面板漏洞导致多个IDC服务商被入侵

背景知识

Virtualizor 是很多廉价 VPS 提供商常用的Web管理面板。 如果面板本身存在漏洞或配置不当，可能遭到黑客利用直接获取宿主机权限，从而批量加密或删除所有客户的数据。

情况说明
虚拟机控制面板 Virtualizor 上存在一个严重漏洞，该漏洞已被黑客用于植入勒索病毒。根据 Low End Web Deals 频道搜集到 LowEndTalk 上的消息，除 CloudCone 外，使用该面板的商家 HostSlick、OuiHeberg、ColoCrossing 也已被攻破。

目前已知以下服务商也使用 Virtualizor 提供服务：

• Virtono
• SolidSEOVPS
• Naranjatech
• LittleCreek
• DediRock
• Chunkserv
• RareCloud

如果你是上述服务商的用户应当立即完整备份自己的数据。

参考资料

VPS信号旗播报
Low End Web Deals