Безопасность 20 октября 2026, 12:57 МСК

Через уязвимость в VMmanager 6 взломаны российские хостинг-провайдеры

Хакеры через уязвимость в системе управления виртуализацией VMmanager 6 получили доступ к инфраструктуре FirstVDS, ForestsNet Cloud и других хостеров и запустили программу для кражи данных клиентов.

VMmanager 6 разрабатывает ISPsystem, входящая в «Группу Астра»; компания купила её в 2022 году. По данным хостеров, вредоносная программа подключала диски клиентских VPS/VDS в режиме только для чтения и копировала с них файлы: пароли, SSH-ключи, токены облачных сервисов, конфигурации, историю команд, криптокошельки и пользовательские документы. SecurityLab добавляет, что под угрозой могли оказаться и данные из KeePass, браузеров, строки подключения к базам данных. Подтверждений вторичных атак с использованием этих данных пока нет.

ForestsNet Cloud установил, что панели заражали с 11 по 16 октября, а активная фаза пришлась на ночь с 16 на 17 октября. Следов кражи на своих узлах хостер не нашёл, но исключить доступ не может. FirstVDS уведомил пострадавших клиентов через личный кабинет и по почте.

В «Группе Астра» подтвердили, что знают об инциденте, проводят проверку и работают с заказчиками. Число и список затронутых операторов компания не раскрывает; исправления уже выпущены, их рекомендуют установить как можно скорее. Ответственность за атаку никто не взял. По данным CNews со ссылкой на материалы «Группы Астра» за 2025 год, платформа используется более чем на 6000 серверах, в том числе в госорганизациях.

• Заражение панелей: с 11 по 16 октября
• Платформа установлена более чем на 6000 серверах (по данным CNews)
• Исправления уже выпущены