关于 Proxmox VE 旧版本升级的紧急提醒

我们已确认 Proxmox VE 低版本存在未知漏洞，且已有部分友商及个人遭到入侵，黑客加密了宿主机中所有虚拟机文件并删除所有备份，并留下勒索信。

虽目前案例集中在 Proxmox VE 7 版本，我们仍强烈建议所有用户立即升级到 Proxmox VE 最新版本，并关注更多动态，及时完成相关安全维护。

但需要注意的是：
目前没有任何关于本次入侵漏洞的信息，我们无法判断该漏洞是否已经在 Proxmox VE 最新版本中修复。为了万无一失，也防止后续仍有未知漏洞被不法分子利用，我们建议：

1. 关闭宿主机 root 密码登录
2. 对 22 8006 端口制作白名单校验
3. 定期检查并更新 Proxmox 及 Debian版本
4. 定期对虚拟机文件及重要配置备份，且确保宿主机端无法主动删除备份文件

PoloCloud 将于近期对所有宿主机进行升级，期间将会短暂无法使用，对您带来不便敬请谅解。

若您对本次攻击或漏洞掌握更多信息，或有任何疑问，欢迎咨询 @polocloud_admin