Исходное сообщение
"Сайт проекта OpenSSL  был взломан через уязвимость в гиперви..." Отправлено opennews, 30-Дек-13 22:21
Разработчики OpenSSL опубликовали (http://www.openssl.org/news/secadv_hack.txt) первые данные о результатах разбора причин взлома (https://www.opennet.ru/opennews/art.shtml?num=38747) сайта проекта. Сайт проекта был размещён не на отдельном серевере, а в виртуальном окружении одного из хостинг-провайдеров.  Атакующие получили доступ к содержимому окружения через эксплуатацию уязвимости в гипервизоре. Уязвимостей в конфигурации окружения проекта OpenSSL не зафиксировано. Атака не затронула репозитории с кодом, которые были тщательно проверены. Никаких изменений, кроме подмены файла index.html, не выявлено. URL: http://www.openssl.org/news/secadv_hack.txt Новость: https://www.opennet.ru/opennews/art.shtml?num=38758