19 октября 2026 · Все новости
Злоумышленники получили доступ к части инфраструктуры компании FirstVDS через уязвимость в системе управления виртуализацией VMmanager 6. Атака затронула только часть узлов виртуализации, а не всю инфраструктуру. На части серверов была запущена программа для кражи данных, которая подключала диски клиентских виртуальных серверов в режиме только для чтения и копировала пароли, ключи доступа, конфигурационные файлы, криптокошельки и пользовательские файлы. Данные отправлялись на сервер злоумышленников.
После обнаружения атаки внешний доступ к системе управления виртуализацией был отключён, а адрес сервера злоумышленников был заблокирован в сети компании. Вендор выпустил промежуточный патч и работает над окончательным исправлением. Компания рекомендует клиентам сменить пароли, ключи и кошельки, проверить журналы входов и при необходимости проконсультироваться с юристом.
Источник: Хабр
