Безопасность 24 октября 2026, 08:25 МСК

FirstVDS: серверы работают, но управление замедлено после взлома через VMmanager 6

23 октября FirstVDS сообщила, что серверы клиентов работают, но операции управления выполняются медленнее, а большинство действий с VMmanager и DNSmanager доступны через поддержку.

Компания назвала три причины замедления: после обновлений безопасности виртуализации каждая операция занимает больше времени, накопилась очередь задач после закрытия доступа к панелям, а внутренние сетевые доступы дополнительно ограничены. Это затрагивает выдачу серверов, перезагрузку, смену тарифа и другие действия в личном кабинете.

Поддержка работает 24/7, но очередь обращений остаётся большой. Клиентов просят не писать повторно в тот же тикет: каждый новый ответ возвращает его в конец очереди.

Инцидент начался 18 октября: по сообщению FirstVDS, злоумышленники получили доступ к части сетевой инфраструктуры и данным некоторых клиентов через уязвимость в VMmanager 6 (разработка ISPsystem, входит в ГК «Астра»). 21 октября компания завершила собственное техническое расследование; вендор сообщил, что уязвимость закрыта, но пострадавшие узлы остаются в изоляции до полной проверки. Доступ к панели виртуализации, вероятно, надолго останется закрытым, управление переносят в личный кабинет.

В понедельник FirstVDS обещает опубликовать совместный пресс-релиз с ISPsystem и постмортем. Вопросом компенсаций займутся только после этого.

• Взлом через уязвимость в VMmanager 6 — сообщено 18 октября
• Постмортем и пресс-релиз — в понедельник
• О компенсациях расскажут после публикации