Безопасность 18 октября 2026, 14:46 МСК

FirstVDS сообщила о взломе части инфраструктуры через уязвимость в VMmanager 6

Злоумышленники 17 октября через уязвимость в VMmanager 6 получили доступ к части инфраструктуры FirstVDS и скопировали данные с дисков клиентских серверов.

По сообщению компании, на части узлов виртуализации была запущена программа для кражи данных. Она подключала диски клиентских виртуальных серверов в режиме чтения и копировала пароли, SSH- и API-ключи, токены, конфигурационные файлы, историю команд, криптокошельки и пользовательские файлы. Данные отправлялись на сервер злоумышленников.

Программа ничего не меняла на дисках и не запускалась внутри виртуальных серверов, поэтому следов атаки на них нет. Затронутым клиентам FirstVDS отправила уведомления в личный кабинет и на почту. Если уведомления нет, на узлах клиента следов атаки не нашли, но расследование продолжается.

Компания закрыла внешний доступ к системе управления виртуализацией и заблокировала адрес сервера злоумышленников. Вендор выпустил промежуточный патч и готовит окончательное исправление; пока доступ остаётся закрытым. Затронутым клиентам советуют перевести средства с криптокошельков на новые, сменить и отозвать пароли и ключи, проверить журналы входов после 17 октября, а при наличии персональных данных проконсультироваться с юристом об уведомлении Роскомнадзора. Постмортем обещают опубликовать после завершения расследования.

• Инцидент произошёл 17 октября
• Затронута часть узлов виртуализации
• Вендор выпустил промежуточный патч