Важное уведомление о безопасности серверной инфраструктуры

Информируем вас о выявленных уязвимостях безопасности в программном обеспечении ISPsystem, используемом для управления части нашей серверной инфраструктуры в частности VMmanager 6 и DCImanager 6.

Что произошло
20 октября 2026 года разработчик ISPsystem официально подтвердил инцидент информационной безопасности, связанный с уязвимостью в одной из версий VMmanager 6.

Подобные уязвимости потенциально могут позволить злоумышленникам получить несанкционированный доступ к инфраструктуре виртуализации, включая виртуальные машины, их диски и хранящиеся на них данные. В частности, существует риск компрометации конфиденциальной информации, учётных данных и ключей доступа.

Какие меры приняты

• Наша команда оперативно отреагировала на информацию об угрозе и выполнила комплекс мероприятий по обеспечению безопасности инфраструктуры:
• Установлены все необходимые доступные обновления безопасности VMmanager и DCImanager.
• Проведена углублённая проверка инфраструктуры виртуализации, управляющих компонентов и серверного оборудования.
• Выполнен анализ системных журналов и доступных технических данных на предмет несанкционированного доступа и подозрительной активности.
• Приняты дополнительные меры по ограничению доступа к критически важным компонентам инфраструктуры.
• По результатам проведённой проверки признаков несанкционированного доступа, компрометации инфраструктуры или утечки клиентских данных не обнаружено.
• Мы продолжаем контролировать ситуацию, отслеживать рекомендации разработчика и предпринимать необходимые меры для обеспечения безопасности клиентских сервисов.

Рекомендации клиентам

• Несмотря на отсутствие выявленных признаков компрометации нашей инфраструктуры, в качестве дополнительной меры предосторожности рекомендуем:
• Сменить пароли административных и пользовательских учётных записей на виртуальных и выделенных серверах.
• Обновить пароли доступа к базам данных, панелям управления и другим критически важным сервисам.
• По возможности заменить SSH-ключи, API-ключи и токены доступа, хранящиеся на серверах.
• Проверить актуальность установленных обновлений операционных систем и используемого программного обеспечения.
• Указанные меры носят профилактический характер и не означают, что ваши серверы или данные были скомпрометированы.

Дополнительная информация
Официальное сообщение ISPsystem:
www.ispsystem.ru/news/vulnerability-incident

При возникновении вопросов вы можете обратиться в техническую поддержку через личный кабинет.

С уважением,
Команда Hypermetrica