Безопасность 27 октября 2026, 12:58 МСК

FirstVDS опубликовал разбор взлома через уязвимость в VMmanager 6

FirstVDS выпустил подробный постмортем инцидента от 17 октября 2026 года, когда злоумышленники через уязвимость в VMmanager 6 получили доступ к части инфраструктуры.

По данным компании, атакующие запустили на узлах программу для кражи данных. Она подключала диски клиентских виртуальных серверов в режиме «только для чтения» и копировала пароли, SSH- и API-ключи, токены, конфигурационные файлы и данные криптокошельков.

Программа работала на уровне гипервизора, а не внутри виртуальных машин, поэтому на серверах клиентов следов взлома не осталось, хотя данные были скопированы.

После обнаружения FirstVDS отключила внешний доступ к панели управления, заблокировала адрес сервера злоумышленников и разослала владельцам затронутых серверов уведомления с инструкциями по смене паролей и ключей. Сейчас уязвимость закрыта. В отчёте в блоге описаны хронология, механизм атаки, оценка масштаба и меры по восстановлению безопасности.

• Инцидент произошёл 17 октября 2026 года
• Атака шла на уровне гипервизора, следов в ВМ нет