Дата атаки и обнаружения

20 октября 2026 · Все новости

17 октября хостинг-провайдер FirstVDS сообщил об обнаружении атаки, произошедшей в этот же день. Злоумышленники воспользовались уязвимостью в системе управления виртуализацией VMmanager 6 и получили доступ к части инфраструктуры провайдера.

Несмотря на то, что уязвимость была обнаружена не в Битрикс24, для клиентов Битрикс24 мог возникнуть косвенный риск, если на затронутых внешних серверах работали серверные части сторонних приложений и хранились данные доступа к порталам либо данные, ранее полученные из Битрикс24.

FirstVDS информирует, что вредоносная программа подключала диски некоторых клиентских виртуальных машин в режиме «только чтение» и копировала находившиеся на них файлы, пароли, ключи, токены и конфигурации.

18 октября Битрикс24 перевыпустил секреты (client_secret) OAuth-доступа на серверной стороне Маркета для потенциально затронутых сторонних приложений. Разработчики сторонних приложений в настоящее время обновляют данные секреты, что может влиять на их доступность.