APP下载

Kaseya估计不到1,500家下游厂商受到Kaseya VSA骇客事件的波及

消息来源:baojiabao.com 作者: 发布时间:2026-02-13

报价宝综合消息Kaseya估计不到1,500家下游厂商受到Kaseya VSA骇客事件的波及
图片来源: 

Kaseya

美国托管软件开发商Kaseya更新了受到骇客事件影响的客户数量,指出虽然只有不到60家Kaseya VSA客户直接遭到波及,但由于有许多客户也是其它业者的IT服务供应商,而使得灾害扩及它们的下游厂商,估计受害厂商不到1,500家。

综合多家资安业者的说法,REvil勒索软件骇客攻陷了Kaseya VSA的零时差漏洞CVE-2021-30116,透过Kaseya VSA以假冒的软件安全更新程式来递送勒索软件,由于Kaseya拥有许多托管服务供应商(MSPs)客户,因此就算这些MSP客户的客户并未使用Kaseya产品,它们的系统也同样会被勒索软件加密。

其实Kaseya在骇客攻击之前便已着手修补CVE-2021-30116漏洞,只是被骇客捷足先登。

虽然骇客仅攻陷了就地部署的Kaseya VSA,并未危及由Kaseya提供的Kaseya VSA SaaS服务,但Kaseya一方面要求客户关闭就地部署的Kaseya VSA,另一方面也暂时撤下Kaseya VSA SaaS服务以强化其安全性。

根据Kaseya目前的规划,该公司将在Kaseya VSA SaaS架构上新增一层安全防护,亦将变更Kaseya VSA SaaS服务器所使用的IP地址,呼吁把该IP地址设为白名单的客户要记得变更。此外,针对Kaseya VSA就地部署版的安全更新,将在Kaseya VSA SaaS服务重新上线之后的24小时内递送。

自从Kaseya在7月2日遭到骇客入侵以来,提供远端监控与管理的Kaseya VSA与Kaseya VSA SaaS服务便中断至今,原本计划要在7月6日重新推出Kaseya VSA SaaS,也因遭遇部署问题而延后上线。

2021-07-07 14:01:00

相关文章