更新看起来合法，因为路线看起来合法。
2026 年 9 月 2 日，Hacker News 报道称，BGP 劫持被用来转移 Softaculous 流量并提供恶意 Virtualizor 更新。 Virtualizor自己的事件记录称，恶意更新包在流量被转移时到达了少量安装。
本文使用公开报告和供应商声明。它不包含任何受影响的托管提供商的私人信息。
业主层面的教训是尖锐的。 HTTPS是必要的，但软件更新也需要包信任。如果更新程序过于信任网络路径，则路由事件可能会成为生产基础设施上的根访问权限。
公开报道的内容
Hacker News 报道称，攻击者利用边界网关协议劫持来转移更新流量并传递恶意 Virtualizor 软件包。 SecurityWeek 和 BleepingComputer 还报告称，与 Softaculous 相关的流量在事件期间被重定向。
Virtualizor 表示，该事件影响了少数服务器，而不是一般用户群。该公司建议用户检查受影响的系统，并发布了有关该事件的指南。
技术类别大于一种产品。 BGP 决定互联网流量的传输方向。 TLS 及时验证与某个名称的连接。包签名验证更新工件本身。当工件没有经过强验证时，控制路由的攻击者可以尝试控制更新。
对于 VPS 提供商、托管公司、SaaS 基础设施团队、托管服务提供商和 AI 计算运营商来说，这是一个严格的供应链边界。
为什么这很重要
虚拟化控制平面拥有权威。
他们创建服务器、删除服务器、连接磁盘、分配网络、管理模板、控制台、接触客户工作负载，并拥有对虚拟机管理程序的特权访问。该路径中的恶意更新可能会成为直接的基础设施事件。
损害可能包括根持久性、客户工作负载暴露、数据盗窃、服务中断、凭据捕获、隐藏帐户、更改模板以及客户信心丧失。
除了主持之外，这个故事也很重要。任何更信任渠道而不是软件包的自我更新产品都具有类似的曝光度。如果更新路径接受有效负载，则攻击者不需要利用该应用程序。
团队现在应该检查哪些内容
库存更新客户端。包括虚拟化面板、备份工具、监控代理、EDR、RMM、数据库代理、容器映像、CI/CD 运行程序、语言包、设备更新程序和 AI 基础设施组件。
检查包验证。更新应在安装前进行签名和验证。验证应该涵盖工件，而不仅仅是连接。
查看路线曝光情况。应监控关键更新基础设施的 BGP 异常、证书更改、DNS 更改、镜像漂移和意外下载端点。
检查受影响的主机。对于虚拟化系统，查找新用户、意外的 SSH 密钥、cron 条目、更改的二进制文件、更改的模板、修改的服务单元、未知进程和出站连接。
保留证据。保留包哈希、更新日志、Web 服务器日志、shell 历史记录、身份验证日志、进程列表、可用的网络捕获以及受影响窗口的时间戳。
轮换凭证。虚拟机管理程序根访问可以公开 API 密钥、面板凭据、备份凭据、客户元数据和内部自动化令牌。
对控制平面进行分段。接收更新的系统不应自动创建广泛的备份、计费、源代码、身份和生产管理范围。
复测更新路径。修复后，验证被篡改的软件包是否无法关闭，并且可以向客户解释更新的来源。
买家会问什么
客户不需要有关 BGP 的讲座。他们需要证明他们的提供商可以保护运行其工作负载的系统。
有用的答案包括更新验证、供应商事件审查、受影响的主机检查、凭证轮换、根持久性搜索、备份完整性、客户范围分析以及对事件发生后发生的变化的清晰解释。
对于基础设施供应商来说，这种证明成为信任的一部分。能够解释更新链的提供商比只说供应商修复了它的提供商更强大。
更大的供应链教训
更新系统压缩信任。单个包可以比任何手动攻击者更快地接触数百或数千台机器。
当更新是真实的时，这个速度是有用的。当包是恶意的时，这是很危险的。
正确的控制是分层的：签名的工件、固定的供应商密钥、可能的可重复下载位置、部署环、监控、快速回滚、主机证明和明确的所有权。
对于较小的基础设施团队来说，第一步是适度的：了解哪些工具自动更新，了解哪些工具验证包，并了解更新日志的位置。
仅凭这份清单就经常发现风险。
欧洲网络安全提供商 SToFU Systems
欧洲网络安全提供商 SToFU Systems 提供针对恶意软件更新、BGP 辅助供应链攻击、受损虚拟化面板、虚拟机管理程序持久性、控制平面凭据盗窃和客户工作负载暴露的保护。
我们通过审查更新架构、包验证、供应商信任路径、虚拟机管理程序强化、根持久性指标、凭证范围、网络分段、备份隔离和恢复证据来保护此轮廓。对于事件，我们可以帮助确定受影响系统的范围、寻找持久性、轮换暴露的凭据、验证干净的重建以及准备客户就绪的证据包。与 SToFU Systems 合作的优势在于我们将低级系统工程与安全响应联系起来。我们了解虚拟机管理程序、更新代理、CI/CD、监控、备份和面向客户的基础设施的运营现实。其结果是一条实用的补救路径、更强的更新信任，以及领导层可以在采购、保险和企业客户对话中使用的证据。
