🔓 Взлом через VMmanager 6: с дисков VPS копировали ключи и пароли

Через уязвимость в одной из сборок VMmanager 6 (ISPsystem, «Группа Астра») атакующие проникли в инфраструктуру хостеров — о взломе сообщили FirstVDS, MHost и YaColo. По словам FirstVDS, на узлах запускали программу, которая подключала диски клиентских VPS только на чтение и выкачивала пароли, SSH- и API-ключи, токены и конфиги. На 20 октября уязвимость закрыта не полностью, патчи выходят поэтапно, панель открывать наружу не советуют. Число пострадавших вендор не раскрывает.

💬 Комментарий: пришло уведомление от хостера — считайте секреты с сервера утёкшими: смените и отзовите ключи и токены, проверьте authorized_keys, cron, systemd и входы после 17 октября. Если VMmanager у вас свой — уберите панель из интернета до финального патча.

🔗 https://habr.com/ru/news/1096670

#ИБ #VMmanager #хостинг Примечание: Детали механизма кражи — со слов FirstVDS; «Группа Астра» подтверждает только инцидент с «уязвимостью в одной из сборок VMmanager 6». Подробности также: safe.cnews.ru, 20.10.2026.