#安全资讯 Virtualizor 控制面板供应链攻击初步调查：德国云计算大厂 Hetnzer IP 段被 BGP 路由劫持。

Virtualizor 开发商 Softaculous 公布的初步调查显示，黑客通过罗马尼亚服务器提供商 NexonHost/AS62390 非法发布 /24 路由用来覆盖 Hetnzer AS6204 /16 路由。

由于路由通常优先选择更具体的前缀，所以接受路由的网络会优先选择黑客控制的 /24 路由。

另外 Let's Encrypt 域名证书验证也被劫持，所以黑客可以直接签发 Virtualizor 证书。

查看全文：https://ourl.co/126597?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS