Хакеры атаковали российских хостеров через уязвимость в VMmanager 6

Что произошло

Несколько российских хостинг-провайдеров столкнулись с взломом инфраструктуры. По данным источника, злоумышленники проникли на серверы и запустили вредоносную программу, нацеленную на кражу данных клиентов. Об инцидентах публично сообщили в FirstVDS и ряде других компаний.

Вектор атаки — VMmanager 6

Ключевым элементом атаки стала уязвимость в системе управления виртуальными серверами VMmanager 6. Именно через неё хакеры получили возможность развернуть на скомпрометированных машинах инструмент для сбора чувствительной информации.

Какие данные под угрозой

По имеющимся сведениям, вредоносная программа могла похищать пароли, SSH-ключи, токены доступа к облачным сервисам и другие конфиденциальные данные. Такой набор позволяет атакующим развивать атаку дальше — например, получать доступ к инфраструктуре клиентов хостеров.

Реакция провайдеров

О фактах взлома сообщили FirstVDS и другие хостинг-провайдеры. Публичных деталей о масштабах компрометации и точном числе пострадавших клиентов пока немного. Компании, как ожидается, проводят внутренние расследования и уведомляют затронутых пользователей.

Почему это важно

Хостинг-провайдеры аккумулируют критически важные секреты своих клиентов: доступы к серверам, ключи SSH и токены облачных платформ. Компрометация этих данных создаёт риск цепной реакции — от несанкционированного доступа к сайтам и приложениям до проникновения в корпоративные облачные среды.

Что делать клиентам хостингов

В подобных ситуациях эксперты традиционно рекомендуют сменить пароли, отозвать и перевыпустить SSH-ключи, а также ротировать токены доступа к облачным сервисам. Дополнительно стоит проверить журналы доступа на предмет подозрительной активности и включить многофакторную аутентификацию там, где это возможно.

Контекст

Инцидент подчёркивает, насколько важна своевременная установка обновлений для панелей управления инфраструктурой. VMmanager 6 — популярный инструмент у российских хостеров, и уязвимость в нём затрагивает сразу многих участников рынка. Официальных комментариев разработчика системы и полного списка пострадавших на момент публикации не приводится.