# Virtualizor 更新设施遭 BGP 劫持，恶意更新植入 root 后门

Source: https://www.zaihua.news/article/43535/

[返回新闻流](https://www.zaihua.news/)
2026年9月1日 · 14:05 · [在花新闻](https://www.zaihua.news/about/)

# Virtualizor 更新设施遭 BGP 劫持，恶意更新植入 root 后门

Virtualizor 的更新基础设施在 2026 年 8 月 28 日至 30 日遭 BGP 路由劫持，攻击者凭有效 TLS 证书投递恶意更新包，官方确认仅少量在窗口期更新的安装中招。官方强调这并非软件代码漏洞，而是分发链路被劫持。

独立取证显示，恶意包会写入 root SSH 密钥、安装 Java 载荷并建立持久化服务，AlbaHost 在 34 台 hypervisor 中发现 5 台存在指标。Softaculous 称目前无证据表明其他产品受影响。

[Virtualizor](https://www.virtualizor.com/blog/security-incident-bgp-hijacking/) | [Softaculous Blog](https://www.softaculous.com/blog/security-incident-bgp-hijacking-update/) | [LowEndTalk](https://lowendtalk.com/discussion/220625/urgent-virtualizor-compromised-31st-aug) | [Cyber Kendra](https://www.cyberkendra.com/2026/08/virtualizor-compromised-via-bgp-hijack.html)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

https://cdn.zaihua.news/main/43535/mtproto-0-11bafbc5fc1f6877.jpg

[上一条《微短剧发展管理办法》今起正式施行](https://www.zaihua.news/article/43534/)[下一条Manus 正式恢复独立运营，创始团队继续领导公司](https://www.zaihua.news/article/43536/)