Новости

19 октября 2026 — Важно: попытка несанкционированного доступа к панели VMmanager 6
17 октября была зафиксирована попытка проникновения в инфраструктуру всех хостинг-провайдеров через уязвимость в панели управления виртуальными серверами VMmanager 6. Сейчас мы выясняем, насколько серьёзной была эта попытка и могли ли злоумышленники получить доступ к данным.

Что мы уже сделали для защиты:

• отключили внешний доступ к панели управления, чтобы атаку нельзя было повторить тем же способом;
• заблокировали в нашей сети адрес сервера, с которого шла атака;
• разработчики выпустили временный патч и готовят окончательное исправление. Пока оно не готово, доступ к панели останется закрытым — так безопаснее.

В чём главный риск:
Если злоумышленникам удалось войти, под угрозой могут быть данные, которые хранились на ваших виртуальных серверах: пароли, ключи доступа, токены, настройки, история команд, файлы и криптокошельки.
Что рекомендуем сделать вам:
Порядок выполнения не важен, но важно выполнить все пункты.
1. Проверьте, не заходил ли кто-то посторонний.
Посмотрите журналы входов в сервер и в сервисы, чьи ключи или пароли хранились на нём. Особое внимание — на входы с незнакомых IP-адресов после 17 октября.
2. Проверьте признаки постороннего доступа.
Если есть подозрение, что злоумышленник мог войти до смены паролей, проверьте:

• файл ~/.ssh/authorized_keys — нет ли там лишних SSH-ключей;
• список пользователей — не появились ли новые;
• задания в cron и службы в systemd — не добавлено ли что-то подозрительное.

3. Смените все пароли и ключи.
Это касается всего, где использовались доступы, сохранённые на сервере:

• пароли root и обычных пользователей;
• SSH-ключи, API-ключи и токены;
• доступы к базам данных, панелям управления сайтами, почте, облачным сервисам;
• настройки CI/CD, платёжных систем и т.п.

4. Обязательно отзовите старые ключи.
Недостаточно просто создать новые ключи — старые нужно деактивировать в облачных консолях, GitHub/GitLab, у платёжных провайдеров и в других сервисах.
5. Если у вас есть криптокошельки.
Переведите средства на новые кошельки. Лучше создать их на другом устройстве, которое точно не было связано с сервером.

18 октября 2026 — Временная приостановка работы VMmanager
В панели управления VMmanager обнаружена ещё одна уязвимость. При этом признаков её эксплуатации в нашей инфраструктуре не выявлено.
В целях безопасности мы временно приостановили работу VMmanager до выхода соответствующего исправления (патча).
О восстановлении работы панели сообщим дополнительно.
Благодарим за понимание!

15 октября 2026 — Работа VMmanager восстановлена
Исправление выявленной ранее уязвимости VMmanager выпущено. Необходимые меры безопасности приняты, работа панели управления полностью восстановлена.
Напоминаем, что признаков эксплуатации уязвимости в нашей инфраструктуре не выявлено.
Благодарим за терпение и понимание!

14 октября 2026 — Временная приостановка работы VMmanager
В панели управления VMmanager обнаружена уязвимость. При этом признаков её эксплуатации в нашей инфраструктуре не выявлено.
В целях безопасности мы временно приостановили работу VMmanager до выхода соответствующего исправления (патча).
О восстановлении работы панели сообщим дополнительно.
Благодарим за понимание!

https://eurobyte.ru