Уязвимость в VMmanager: как утечка данных прошла незаметно
FirstVDS отчитались о масштабном инциденте с уязвимостью в VMmanager 6, в результате которого злоумышленники получили доступ к инфраструктуре и скопировали данные клиентов, включая пароли, ключи SSH и токены. Взлом проходил на уровне гипервизора, что сделало его невидимым для виртуальных машин.
17 октября 2026 года злоумышленники воспользовались уязвимостью в системе управления виртуализацией VMmanager 6, чтобы получить доступ к части инфраструктуры FirstVDS. Злоумышленники запустили программу на уровне гипервизора, которая читала диски виртуальных серверов и копировала пароли, ключи доступа, токены и данные криптокошельков. Данные были скопированы без следов на самих серверах клиентов, что затруднило обнаружение атаки.
В этой новости недооценивают, насколько критичным становится контроль за инфраструктурой, когда она становится частью доверия клиента. Для бизнеса это напоминание: если вы полагаетесь на внешнего поставщика, вы не контролируете, где и как ваша информация может быть украдена.
Проверьте, кто у вас отвечает за безопасность инфраструктуры, и насколько прозрачно он сообщает о рисках. Если у вас есть серверы или сервисы, размещённые на платформах с открытой архитектурой, проверьте, как они реагируют на уязвимости — и есть ли у вас план на случай, если доступ будет получен не к вашему приложению, а к самой платформе.
Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность
Автор: Святослав Семенов из Cetera Labs