Proxmox VE 7: обход аутентификации, который выжил после бэкапа

Прочитал, что в Proxmox VE 7.0–7.4 скрытая уязвимость обхода аутентификации CVE-2023-54391 снова активно эксплуатируется — даже после восстановления из бэкапа. Атакующие получали доступ без пароля, устанавливали руткиты, майнеры и создавали скрытые учётные записи, которые выжили даже после полного сброса системы. Уязвимость была исправлена в 2023 году, но не попала в ветку 7.x, поэтому она осталась в поддерживаемых версиях до июля 2024-го. Сейчас такие системы — как открытая дверь для массовых взломов.

Считаю, что самое опасное здесь — не сама уязвимость, а то, что она осталась незамеченной годами. Даже если пароль длинный и сложный, обход проверки аутентификации делает его бесполезным. А вот бэкапы — не панацея, если злоумышленники оставили в системе скрытые точки доступа: API-токены, пользователи, руткиты. Восстановление из копии — это не гарантия чистоты.

На мой взгляд, ключевая ошибка — не в технике, а в привычке откладывать обновления. Когда сервер работает, не хочется трогать. Но именно такие системы — мишень для ботов, которые сканируют открытые порты 8006. Даже если нет внешнего доступа — если он вдруг включён, как у одного из пострадавших, — это уже конец.

У себя начал проверять все системы на Proxmox VE 7.x. У клиентов, где версия не обновлялась с 2022 года, уже включил в план на неделю полную проверку и обновление. Пока не тороплюсь с массовым обновлением — сначала смотрю, где есть открытый доступ к API, где включён межсетевой экран, где резервные копии не проверялись. Уже убедился: безопасность — это не «забыл включить брандмауэр» и «обновил вчера» — это постоянный контроль и понимание, что уязвимость может быть не в коде, а в настройке.