Spacecore.pro Хостинг

Направляем вам второе уведомление по возникшему инциденту.

Как мы сообщали ранее, на стороне ПО VMmanager была обнаружена критическая уязвимость, из-за которой злоумышленнику удалось получить доступ к панели управления.

Сразу после обнаружения несанкционированного доступа работа панели управления была целиком изолирована.

Наша команда провела глубокую проверку инцидента. Прямого воровства клиентских данных мы не обнаружили.

Панель управления переустановлена с полного нуля и все еще находится в отключенном режиме (мы продолжаем настройку дополнительной защиты). Тем не менее, все операции с виртуальными серверами, а также их создание полностью продолжаются через личный кабинет billing.spacecore.pro

Важно
Мы настоятельно рекомендуем вам произвести замену всех паролей, которые так или иначе были связаны с сервером(-ами).

Отнеситесь к этому вопросу серьезно. Это не рядовая рекомендация, а настоящий риск.
1. Измените пароль от сервера, SSH-ключи.
2. Измените пароли от всего ПО, которое было установлено на сервере.
3. Сделайте полный бекап всех данных.

Только так можно быть уверенным в сохранности данных.
Благодарим вас за понимание.

Команда SpaceCore
Техническая поддержка

///

This is our second notice about the recent incident.

As we reported earlier, a critical vulnerability was discovered in the VMmanager software, which allowed an attacker to gain access to the control panel.

As soon as the unauthorized access was detected, the control panel was fully isolated.

Our team has carried out a thorough investigation of the incident. We found no evidence of direct theft of customer data.

The control panel has been reinstalled from scratch and is still offline while we continue to set up additional protection. However, all operations with your virtual servers, including creating new ones, remain fully available in your account at billing.spacecore.pro

Important
We strongly recommend that you change all passwords that were connected in any way to your server(s).

Please take this seriously. This is not a routine recommendation, it is a real risk.
1. Change your server password and SSH keys
2. Change the passwords for all software installed on the server.
3. Make a full backup of all your data.

This is the only way to be sure your data is safe.

Thank you for your understanding.

SpaceCore Team
Technical Support

Если на вашем сервере работают сайты на PHP (WordPress, Joomla, OpenCart, MODX и другие), просим как можно скорее обновить PHP.

21 октября разработчики PHP сообщили о двух критических уязвимостях (CVE-2026-109618 и CVE-2026-109619, оценка 9,2 из 10). Через них злоумышленник может удаленно и без авторизации выполнить свой код на вашем сервере.

Под угрозой любой необновленный PHP, который обрабатывает веб-запросы: Apache с mod_php, PHP-FPM, php-cgi, FrankenPHP и LiteSpeed.

Как защититься
Обновите PHP до версии 8.2.35, 8.3.36, 8.4.27, 8.5.12 или новее либо установите исправленный пакет вашего дистрибутива.

Уязвимости находятся в самом PHP, поэтому обновления WordPress и плагины безопасности их не закрывают.

Что рекомендуем сделать
1. Обновите PHP.
Ubuntu: sudo apt update && sudo apt upgrade
Проверка: dpkg -l | grep php
Ubuntu 24.04: php8.3 8.3.6-0ubuntu0.24.04.13
Ubuntu 22.04: php8.1 8.1.2-1ubuntu2.28
Другие дистрибутивы: через пакетный менеджер.
Панели (ISPmanager, FASTPANEL, HestiaCP): исправленная сборка PHP в панели.

2. Перезапустите веб-сервер или PHP-FPM, чтобы точно работала новая версия, например sudo systemctl restart apache2 или sudo systemctl restart php8.3-fpm.

3. Проверьте сервер и сайты на следы взлома: незнакомые учетные записи администраторов, новые PHP-файлы (особенно в папке загрузок), странные редиректы, новые задачи cron, системные пользователи и SSH-ключи, которые вы не добавляли. Если что-то нашли, восстановите данные из резервной копии, сделанной до взлома, и смените все пароли.

Если обновить PHP прямо сейчас нельзя, временно снизить риск можно настройкой memory_limit = -1 и небольшим post_max_size, например 16M, с перезапуском PHP после изменения. Учтите, что -1 снимает ограничение памяти и один процесс может занять всю память сервера. Эта мера закрывает не все варианты атаки и не заменяет обновление.

Команда SpaceCore
Техническая поддержка

///

If your server runs PHP websites (WordPress, Joomla, OpenCart, MODX or similar), please update PHP as soon as possible.

On October 21, the PHP project disclosed two critical vulnerabilities (CVE-2026-109618 and CVE-2026-109619, rated 9.2 out of 10). They allow an attacker to run their own code on your server remotely and without authentication.

Any unpatched PHP that handles web requests is at risk: Apache with mod_php, PHP-FPM, php-cgi, FrankenPHP and LiteSpeed.

How to fix it
Update PHP to 8.2.35, 8.3.36, 8.4.27, 8.5.12 or later, or install the patched package from your distribution.

The vulnerabilities are in PHP itself, so WordPress updates and security plugins do not fix them.

What we recommend
1. Update PHP.
Ubuntu: sudo apt update && sudo apt upgrade
Check: dpkg -l | grep php
Ubuntu 24.04: php8.3 8.3.6-0ubuntu0.24.04.13
Ubuntu 22.04: php8.1 8.1.2-1ubuntu2.28
Other distributions: use your package manager.
Control panels (ISPmanager, FASTPANEL, HestiaCP): install the fixed PHP build in the panel.

2. Restart your web server or PHP-FPM to make sure the new version is running, for example sudo systemctl restart apache2 or sudo systemctl restart php8.3-fpm.

3. Check your server and sites for signs of compromise: unknown administrator accounts, new PHP files (especially in the uploads folder), unexpected redirects, new cron jobs, system users or SSH keys you did not add. If you find anything, restore your data from a backup made before the compromise and change all passwords.

If you cannot update PHP right away, you can temporarily reduce the risk by setting memory_limit = -1 and a low post_max_size, such as 16M, then restarting PHP. Keep in mind that -1 removes the memory limit, so a single process can use up all of the server's memory. This measure does not block every attack path and does not replace the update.

SpaceCore Team
Technical Support

Здравствуйте!
Просим внимательно прочитать это письмо.
В панели управления серверами VMmanager, которую мы используем cloudpanel.pro обнаружена уязвимость в системе безопасности. Ее допустили разработчики панели.
Мы сразу приняли все необходимые меры. Панель управления отключена до тех пор, пока наша команда безопасности не завершит анализ.
Ваши серверы

• Виртуальные серверы не затронуты и работают как обычно.
• Отключение панели на их работу не влияет.

Что рекомендуем сделать
Для дополнительной защиты настоятельно просим:

• 1. Сделать полную резервную копию всех важных данных в отдельное хранилище, например на другой сервер или на ваш компьютер.
• 2. Сменить пароли и SSH-ключи доступа к серверу.

Так мы вместе обеспечим максимальную безопасность ваших данных.

Мы продолжаем анализ ситуации и будем держать вас в курсе.
Если остались вопросы, создайте тикет в личном кабинете.
Спасибо за понимание!

Команда SpaceCore
Техническая поддержка

Control Panel Temporarily Disabled
Hello
Please read this message carefully. It contains important information.
A security vulnerability has been discovered in VMmanager, the server control panel we use cloudpanel.pro The vulnerability was introduced by the panel's developers.
We took immediate action to protect your services. The control panel has been taken offline until our security team completes its analysis.
Your servers

• Your virtual servers have not been affected and continue to run normally.
• Taking the panel offline does not affect their operation.

What we recommend
As an additional precaution, we strongly recommend that you:

• 1. Make a full backup of all important data and store it separately, for example on another server or on your local computer.
• 2. Change your server passwords and SSH keys.

These steps will help keep your data as secure as possible.

We are continuing our investigation and will keep you informed.
If you have any questions, create a ticket in your account.
Thank you for your understanding.

SpaceCore Team
Technical Support

Мы переносим наши серверы в Германии в дата-центр Digital Realty. Digital Realty — один из крупнейших операторов дата-центров в мире; их объекты ориентированы на бизнес-клиентов, для которых стабильность является главным приоритетом.

Для вас перенос осуществляется бесплатно.

ДАТЫ ПЕРЕНОСА

С 29 октября по 5 ноября включительно
Это касается только VPS на нашем оборудовании в Германии (тарифы LiteCPU и Hi-CPU). Выделенных серверов Hetzner/WorldStream это не затрагивает.

Что улучшится после переезда

• Каналы 10 Гбит/с. Каждый физический сервер, на котором размещаются VPS, теперь подключен по каналу 10 Гбит/с. Это обеспечивает узлу значительный запас пропускной способности.
• Новое сетевое ядро. Мы обновляем сетевое ядро ​​и подключаем вышестоящих провайдеров (апстримы) по каналам 100 Гбит/с.
• Точка обмена трафиком GNM-IX. Мы подключаемся к GNM-IX — точке обмена трафиком, где представлены Telegram, Meta (Facebook, Instagram, WhatsApp), Cloudflare и другие крупные сети. Часть трафика к ним будет направляться напрямую, минуя промежуточных провайдеров.
• + И множество других преимуществ, о которых вы узнаете позже.

Как будет проходить перенос
Перемещение оборудования занимает несколько дней, поэтому мы указываем весь этот период. В течение указанного времени ваш сервер может быть временно недоступен или работать с перебоями, пока оборудование, на котором он размещен, будет перемещаться и подключаться на новой площадке.

Это не означает, что сервер будет отключен на протяжении всех этих дней. Мы возвращаем серверы в строй сразу же после их подключения. Мы называем весь период целиком, чтобы вы могли заранее спланировать свою работу.

Перенос никак не повлияет на данные, хранящиеся на вашем сервере.

Это не последнее письмо касательно переноса. Ближе к началу работ мы пришлем вам дополнительную информацию. Мы также будем публиковать актуальные сведения на странице spacecore.online/status/uptime

Наша рекомендация: до 29 октября создайте актуальную резервную копию важных данных и сохраните её вне сервера. Это стандартная мера предосторожности перед проведением любых плановых работ. Убедитесь, что ваши службы настроены на автоматический запуск после перезагрузки — тогда они возобновят работу самостоятельно сразу же после включения сервера.

Если у вас возникнут вопросы, создайте обращение в личном кабинете — мы всегда готовы помочь. Благодарим за то, что доверяете нам свою инфраструктуру.

Уважаемый клиент!
20 июля 2026 года часть серверной инфраструктуры была недоступна в течение дня. Это произошло не в результате аварии — мы намеренно отключили доступ к части инфраструктуры после обнаружения попытки проникновения.

Рассказываем, что произошло и какие меры мы приняли.

Что мы обнаружили
В тот день наша система мониторинга зафиксировала попытку входа с неизвестного IP-адреса. При дальнейшей проверке мы обнаружили, что подключение выполнялось намеренно с целью нанесения ущерба компании.

Решение
После обнаружения попытки проникновения у нас было два варианта: оставить инфраструктуру работать, наблюдая за происходящим и надеясь, что все сложится хорошо само по себе, либо полностью изолировать инфраструктуру и тем самым самостоятельно создать для клиентов даунтайм.

Мы выбрали второй вариант.
Мы отключили панель управления и остановили связанные с ней узлы. С этого момента доступ к затронутой инфраструктуре был целиком закрыт для всех — в том числе для нас самих.

Что мы сделали после
После этого мы перевыпустили SSH-ключи, сменили пароли и учетные данные, восстановили работу инфраструктуры в тот же день и приступили к детальному анализу серверных логов, чтобы установить, куда именно пытались проникнуть и какие действия были выполнены.

По результатам анализа мы не обнаружили признаков проникновения во внутреннюю сеть. Попытки получить доступ к внутренним системам не привели к результату. Также мы не обнаружили следов перехвата пользовательских данных — все осталось на своем месте, как и положено.

На текущий момент инфраструктура работает в штатном режиме, а данные и файлы клиентов целы.

Рекомендации
Со своей стороны мы уже выполнили необходимые меры безопасности. Теперь рекомендуем сделать то же самое вам:

• обновить SSH-ключи
• сменить пароли доступа к серверам
• убедиться, что используемое программное обеспечение обновлено
• проверить корректность создания резервных копий

Напоминаем, что создание и хранение резервных копий пользовательских данных остается зоной ответственности клиента.

Пошаговые инструкции доступны в нашей базе знаний:
Смена пароля VPS:
spacecore.pro/ru/knowledge-base/start-and-management/change-vds-password-vmmanager6/
Рекомендации по повышению безопасности VPS:
spacecore.pro/ru/knowledge-base/linux-security/linux-server-security/

+7 дней компенсации
Мы понимаем, что независимо от причины произошедшего для клиента это был даунтайм. Мы не хотим, чтобы этот инцидент повлиял на наше сотрудничество и доверие к SpaceCore.

Поэтому всем активным VPS-серверам, затронутым данным инцидентом, автоматически была начислена компенсация в размере 7 дней аренды дополнительно к текущему сроку действия услуги.

Для нас было важно не просто восстановить работу инфраструктуры, а убедиться, что после восстановления она стала безопаснее, чем была до инцидента.

И напоследок — отдельное обращение к тем, кто решил проверить нашу инфраструктуру без приглашения.

Можете написать нам напрямую. Мы будем рады узнать, чем именно мы вам не угодили.

Спасибо за доверие и понимание.

Желаем продуктивной работы!
Отдел управления SpaceCore

Пишем коротко, потому что времени осталось немного. Сегодня последний день, когда на нашем сайте еще доступны к заказу текущие тарифы Contabo. На стороне Contabo линейка уже обновлена: цены выросли, а характеристики в новых тарифах изменились не в лучшую сторону. Проще говоря, то, что сейчас можно заказать у нас, завтра будет заметно дороже и на других условиях.

Почему это важно именно сегодня. Пока заказ оформлен в рамках текущей линейки, вы получаете сервер на действующих сегодня характеристиках и по действующей сегодня цене. После обновления эти конфигурации уходят, и вернуться к ним будет уже нельзя.

Покажем на цифрах. Тариф 4 vCPU и 8 ГБ RAM сейчас у нас стоит от 8 евро. Похожий тариф с NVMe-диском и измененными параметрами после обновления будет стоить уже около 15 евро. Разница почти в два раза, и это лишь один пример. По остальным конфигурациям картина похожая: цена вверх, условия другие.

Что сделать прямо сейчас. Оформите заказ сегодня, пока текущая линейка еще открыта. Это займет пару минут.

Заказать сервер по текущей цене spacecore.pro/ru/contabo/

Если остались вопросы по конфигурации или нужна помощь с выбором, можете обратиться в нашу поддержку.

Не откладывайте на вечер: как только линейка обновится, вернуть эти условия мы уже не сможем.

Спасибо, что пользуетесь SpaceCore и доверяете нам свою инфраструктуру. Мы понимаем, что любые изменения в условиях тарифа требуют прозрачного объяснения, поэтому пишем по сути.

Последнее время стоимость сетевого трафика и нагрузка на сеть стабильно растут. Для хостинг-провайдера сеть это один из ключевых ресурсов: от нее напрямую зависят скорость, стабильность и качество работы всех серверов. Когда отдельные клиенты потребляют очень большие объемы трафика, это влияет на качество сети для всех остальных.

Чтобы сохранить стабильность сети и справедливое распределение ресурсов на тарифах LiteCPU&Hi-CPU, мы вводим ограничение по трафику.

С сегодняшнего дня для всех тарифов линейки LiteCPU&Hi-CPU действует лимит сетевого трафика 20 ТБ в месяц.

Для большинства пользователей этот лимит останется с большим запасом, 20 ТБ в месяц это более чем достаточно для типовой нагрузки. Изменение, скорее всего, затронет только небольшую часть клиентов с очень высоким потреблением трафика.

Если вам нужно больше, объем можно расширить в личном кабинете.

Спасибо за понимание. Мы ценим каждого клиента и продолжим делать сервис стабильным и качественным.

С уважением,
Команда SpaceCore

spacecore.pro/ru/

Полный переход с 1/10g портов на 40g

• Две зоны доступности в NL — kolo-dc(ex serverius) и Groningen-dc
• Одна зона доступности в DE — Tornado-dc(ex combahton)
• Единая сеть на базе G-core
• Резервный аплинк в каждой локации от дата-центра

spacecore.pro/ru/

Обнаружена новая уязвимость в ядре Linux CVE-2026-31431, также известная как Copy Fail. Из-за ошибки в одном из механизмов системы обычный пользователь может получить права root, то есть фактически полный доступ к серверу.

Затронуты все версии Ubuntu до 26.04.
Подробнее: ubuntu.com/blog/copy-fail-vulnerability-fixes-available

Ubuntu
Используйте следующую команду для обновления всех пакетов системы:

sudo apt update && sudo apt upgrade

Это является основным решением проблемы. После завершения обновления проверьте версию kmod:

dpkg -l kmod

Версия должна совпадать с исправленной версией, указанной на сайте Ubuntu по ссылке выше, либо быть более свежей.

Debian
Подробнее: security-tracker.debian.org/tracker/CVE-2026-31431
Обновите пакеты:

apt update && apt full-upgrade

Проверьте версию ядра:

uname -r

Версия должна совпадать с исправленной версией, указанной на сайте Debian, либо быть более свежей.

Если вы используете другие дистрибутивы, например CentOS, мы также рекомендуем аналогично обновить все пакеты системы.

В видео подробно разбираем, как установить свежие патчи для закрытия уязвимости:

www.youtube.com/watch?v=V8uzokdHKJ0

Уникально! 11 выделенных серверов доступны к заказу без платы за установку!

Тарифы указаны в формате:
Цена в мес. за ед. — Количество — Тарифный план

92.22 € — 8 шт. — [AX52 Germany] AMD Ryzen 7 7700 [8c/16t] (5.3GHz) / 64 GB DDR5 / 2 x 1 TB NVMe / 1 GBps / Anti-DDoS Standard

82.60 € — 3 шт. — [AX42 Germany] AMD Ryzen 7 PRO 8700GE [8c/16t] (5.1GHz) / 64 GB DDR5 ECC / 2 x 512 GB NVMe / Anti-DDoS Standard

Для покупки напишите в Telegram t.me/spacecore_pro_manager

spacecore.pro
billing.spacecore.pro/billmgr