Latest / INCIDENTS / SUPPLY CHAIN
Virtualizorが33時間のBGPハイジャック被害を公表 — 正規TLS証明書まで取得され悪性アップデートを配布、一部サーバで持続化を確認
VPS管理パネルVirtualizorの開発元Softaculousは2026年8月31日、8月28日夜から30日朝までの約33時間、BGPハイジャックにより更新基盤へのトラフィックが攻撃者へ迂回し、悪性のVirtualizor更新パッケージが一部のサーバへ配信されたと公表した。攻撃者は経路乗っ取りを悪用してLet's Encryptから正規のTLS証明書まで取得し、警告なしに通信を横取りしていた。