Безопасность 27 октября 2026, 11:50 МСК

ISPsystem раскрыла детали атаки через 0-day в VMmanager 6 Hosting

ISPsystem выпустила обновления безопасности и рассказала, что атака на VMmanager 6 Hosting использовала неизвестную уязвимость и велась с применением ИИ.

Инцидент затронул одну из сборок VMmanager 6 Hosting, которую хостинг-провайдеры используют для автоматической выдачи виртуальных машин. По данным компании, возможной эксплуатацию сделала ранее неизвестная уязвимость и особенность Nginx пропускать такие запросы. Анализ показал, что алгоритмы атаки адаптировались под конкретных провайдеров и перебирали векторы параллельно; «Лаборатория Касперского» заявила, что вредоносное ПО было написано с помощью ИИ.

Вместе с Kaspersky Incident Response и Kaspersky Threat Research ISPsystem проверила инфраструктуру клиентов. «Лаборатория Касперского» передала индикаторы компрометации и утилиту KVRT. Вендор выпустил внеплановые исправления, временно заблокировал удалённое управление и запуск внутренних скриптов, а также развернул honeypot-стенды, часть из которых намеренно оставили уязвимыми.

Расследование продолжается: изучаются скомпрометированные системы и оставленные бэкдоры. 18 октября FirstVDS сообщила о доступе злоумышленников к части сети и данным некоторых клиентов, а 20 октября предупредила, что доступ к панели виртуализации останется закрытым надолго и управление серверами переносится в личный кабинет.

• Затронута сборка VMmanager 6 Hosting
• FirstVDS сообщила об атаке 18 октября
• Расследование и поиск бэкдоров продолжаются