• Выручка выросла на 7,2%, а скорректированная маржа EBITDA составила 42%.
• Впервые с момента IPO зафиксирован положительный свободный денежный поток с использованием заемных средств.
• Цели на 2027 финансовый год: Ускоренный рост за счет создания добавленной стоимости.

Спустя двенадцать месяцев после моего возвращения мы достигли всех заявленных целей. В четвертом квартале наблюдался рост на 10,5% в сопоставимых показателях, а ежемесячная выручка к концу финансового года превысила отметку в 100 миллионов евро

Октав Клаба, председатель совета директоров и генеральный директор OVHcloud

2026 год стал годом дисциплины. Мы очень тщательно управляли запасами и капитальными затратами, одновременно контролируя операционные расходы. Объемы привлечения клиентов и продаж доменных имен, VPS и физических серверов были очень высокими. Доходы от публичных облачных сервисов выросли на 20% в четвертом квартале. В условиях роста цен на оперативную память и диски мы разумно скорректировали ценообразование. Наша новая организация продаж, внедренная в течение года, начнет оказывать полное влияние с 2027 года.

Наша стратегия в области ИИ пересматривается, и в 2027 году мы перейдем к этапу внедрения. В сфере ИИ потребности наших клиентов не одинаковы: наше предложение ориентировано на различные профили, что ограничивает риски наших инвестиций. Мы продолжим повышать эффективность. Упрощение взаимодействия с клиентами и регионализация наших предложений в области публичного облака должны позволить нам еще больше ускорить рост.

Группа компаний вернулась к своим основным принципам и готова перейти на высокую скорость.

Группа завершила процесс подбора нового финансового директора, который приступит к своим обязанностям 1 декабря 2026 года. В настоящее время он занимает свою должность, и его презентация состоится по прибытии.

Совет директоров OVHcloud, заседание которого состоялось 19 октября 2026 года, рассмотрел и утвердил консолидированную финансовую отчетность Группы за финансовый год, закончившийся 31 августа 2026 года. В настоящее время готовятся отчеты аудиторов о консолидированной и годовой финансовой отчетности OVH Groupe SA.

2026 финансовый год: год реализации, ориентированный на ключевые приоритеты.
OVHcloud пересмотрела свой подход к клиентам.
Группа реорганизовала свои отделы продаж, сосредоточив их внимание на трех основных сегментах рынка (Digital Starters, Digital Scalers и Corporates) под руководством обновленного отдела продаж. Это первый шаг в процессе, направленном на усиление клиентоориентированности OVHcloud во всех ее подразделениях.

Доход на сегмент рынка


Рост числа клиентов в сегменте «Цифровые стартапы».
Сегмент « Цифровые стартапы » показал рост на 5,4% в сопоставимых показателях, достигнув 563,9 млн евро (49% от выручки), а в четвертом квартале ускорился до +7,4%, чему способствовал рост числа клиентов. Эта динамика отражает привлекательность OVHcloud для частных лиц, малых предприятий, разработчиков и предпринимателей, которые находят конкурентоспособные решения для запуска и развития своего онлайн-бизнеса.

Целенаправленный вертикальный подход, ориентированный на сегмент «Цифровые масштабировщики»:
сегмент « Цифровые масштабировщики » продемонстрировал уверенный рост на 12,4% в сопоставимых условиях, достигнув 359,1 млн евро (31% от выручки), благодаря стратегии, ориентированной на специализированные вертикальные сегменты. Такой подход позволяет OVHcloud лучше удовлетворять специфические потребности каждого сегмента клиентов и развивать возможности для дополнительных продаж в рамках существующей клиентской базы.

В сегменте «Корпоративные клиенты» во втором полугодии наблюдался сильный коммерческий рост.
В сопоставимом выражении сегмент « Корпоративные клиенты » показал рост на +2,6% до 221,7 млн ​​евро (19% от выручки), чему способствовала особенно динамичная вторая половина года, обусловленная двумя факторами: развитием дополнительных продаж существующей клиентской базе и успехом предложения 3-AZ, отвечающего требованиям клиентов.

Полный эффект от реорганизации этого года проявится в 2027 году. Мы также будем совершенствовать нашу систему поддержки, чтобы лучше адаптировать ее к различным типам клиентов; благодаря искусственному интеллекту мы сможем реагировать быстрее и эффективнее. Наконец, мы уточним позиционирование каждого из наших брендов: Kimsufi, SoYouStart, Gladia, OVH, OVHcloud и OVHai.

Обеспечение активов на 2027 финансовый год:
В условиях роста цен на комплектующие Группа обеспечила себе необходимые поставки для своего развития. Точное управление запасами позволяет реагировать на изменения спроса в течение нескольких дней, минимизируя при этом замороженные денежные средства. Кроме того, каждая инвестиция подлежит строгой финансовой дисциплине, что служит цели создания добавленной стоимости.

Обладая подключенной электрической мощностью в 250 МВт, включая 140 МВт в эксплуатации, Группа имеет значительный потенциал для роста без необходимости строительства новых площадок. Она также изучает различные сценарии развития своей инфраструктурной структуры в ожидании потенциального расширения мощностей и наращивания объемов производства графических процессоров.

Непосредственное и измеримое влияние инфляции.
В течение 2026 финансового года Группа осуществила целевые корректировки цен, основанные на совместном переносе возросшей стоимости комплектующих. Эти корректировки применяются ко всему существующему парку техники, а также к новым заказам. Цель состоит в том, чтобы продолжать поддерживать рост спроса со стороны клиентов в условиях инфляции.

Целенаправленное переосмысление стратегии в области ИИ.
Таким образом, Группа осуществила три приобретения в области искусственного интеллекта и безопасности: Seald (январь 2026 г.), специализирующаяся на сквозном шифровании; Dragon LLM (март 2026 г.), разработчик специализированных моделей ИИ для регулируемых секторов; и Gladia (июль 2026 г.), специализирующаяся на голосовом ИИ.

Первый результат этих партнерств, платформа искусственного интеллекта для бизнеса OVHai Workspace, был представлен на выставке VivaTech в июне 2026 года. Стратегия Группы в области ИИ также будет подробно изложена на «Саммите по ИИ» 19 ноября 2026 года.

Рост ускорился в течение года, чему способствовало использование публичных облачных сервисов.

В 2026 финансовом году выручка достигла 1 145,1 млн евро, увеличившись на +7,2% в сопоставимом выражении (+5,6% по отчетным данным), что превысило целевой показатель в 5-7%.

Рост заметно ускорился во втором полугодии: +6,0% в первом квартале, +5,1% во втором, +6,9% в третьем и +10,5% в четвертом (в сопоставимых показателях).

Таким образом, в четвертом квартале квартальная выручка превысила 300 миллионов евро, а месячная выручка пересекла важный порог в 100 миллионов евро.

Благодаря низкому оттоку клиентов, показатель удержания клиентов в рамках чистой выручки остается высоким и составляет 103% (в сопоставимых условиях).

Доходы по сегментам продукции


В 2026 финансовом году выручка от частных облачных сервисов (60,3% от выручки) составила 690,4 млн евро, что на 4,5% больше в сопоставимом выражении:

• Эта динамика значительно усилилась к концу финансового года, показав рост на 7,1% в сопоставимом выражении в четвертом квартале.
• Облачные сервисы для физических серверов выиграли от перепозиционирования своих предложений начального уровня, что способствовало активным приобретениям со стороны компаний, ориентированных на цифровой стартап, и поддержанию продаж более дорогим решениям для компаний, ориентированных на цифровой масштаб. Таким образом, OVHcloud укрепляет свое европейское лидерство в сегменте облачных сервисов для физических серверов.

В 2026 финансовом году публичное облако (22,3% выручки) принесло 255,1 млн евро выручки, что на 18,9% больше в сопоставимых показателях.

В четвертом квартале рост превысил 20%, достигнув 24,3% в сопоставимых показателях.
Публичное облако выиграло от активных перекрестных продаж благодаря расширению продуктового портфеля, динамике развития регионов 3-AZ, особенно благодаря активизации деятельности в парижском регионе 3-AZ, и устойчивому привлечению клиентов.

В 2026 финансовом году Webcloud (17,4% выручки) принес 199,7 млн ​​евро выручки, что представляет собой рост на 3,2% в сопоставимых показателях, и на 6,0% в сопоставимых показателях в четвертом квартале.

Продажи доменных имен достигли рекордных суточных объемов, чему способствовал, в частности, спрос, связанный с программированием и искусственным интеллектом.
Предложения Webcloud были перепозиционированы, чтобы сделать их более доступными для более широкого круга пользователей и еще больше ускорить рост.

Доходы по географическим регионам


На Францию ​​приходится 48% от общего объема деятельности Группы, при этом рост составил +6,0% в сопоставимых показателях и +8,3% в четвертом квартале. Развитие публичных облачных сервисов демонстрирует уверенный рост и стало ведущим фактором роста благодаря наращиванию масштабов региона 3-AZ в Париже, в то время как сегмент Bare Metal показывает стабильные результаты.

На остальные европейские страны приходится 29% от общего объема деятельности Группы, и их показатели растут на +6,4% в сопоставимом выражении и на +11,0% в четвертом квартале. Рост продаж Bare Metal ускоряется в Южной Европе (+10,0%), а также в Северной Европе (+12,5%).

На долю остального мира приходится 23% от общего объема деятельности Группы, при этом рост составил +10,7% в сопоставимых показателях и +14,7% в четвертом квартале. Рост был обусловлен развитием публичных облачных сервисов, объем которых увеличился более чем на 20%, с сильными показателями в Соединенных Штатах.

Значительный рост скорректированной маржи EBITDA.


Скорректированная EBITDA достигла 480,5 млн евро, что соответствует марже в 42%, значительному увеличению на 1,6 процентных пункта.

Рост скорректированной EBITDA составил 9,7%, что почти вдвое быстрее, чем рост выручки. Доля дополнительной выручки в EBITDA, отраженная в показателе 70%, остается исключительным результатом.

Увеличение маржи EBITDA на 1,6 процентных пункта демонстрирует способность OVHcloud работать в масштабе благодаря высокой производительности на всех уровнях компании.

Операционная прибыль (EBIT) составила 77,8 млн евро, что соответствует марже в 6,8%.
Операционная прибыль включает в себя амортизационные отчисления в размере (378,3) млн евро, что на 23,9 млн евро больше, чем в предыдущем периоде, в связи с вводом в эксплуатацию новых мощностей.

Положительный чистый результат в размере 9,4 млн евро.
После учета финансового результата в размере (57,2) млн евро, улучшения на 7,8 млн евро, в частности, за счет курсовых прибылей, и налоговых расходов в размере (11,2) млн евро, чистая прибыль OVHcloud в 2026 финансовом году составила 9,4 млн евро по сравнению с 0,4 млн евро в 2025 финансовом году.

Положительный свободный денежный поток с учетом заемных средств — первый случай с момента IPO.


В связи с ростом стоимости комплектующих, компания OVHcloud решила ускорить реализацию части своих инвестиций в оборудование. К ним относятся компоненты памяти и дисковых накопителей на сумму около 49,5 миллионов евро, предназначенные для использования в 2027 году.

Без учета этих прогнозов скорректированные капитальные затраты составляют 32,6% от выручки, что ниже целевого диапазона от 33% до 35%, и распределяются следующим образом:

• Капитальные затраты на оборудование (серверы) в размере приблизительно 291 млн евро, стабильные без учета прогнозов;
• Капитальные затраты на инфраструктуру и сети в размере приблизительно 53 млн евро;
• Капитальные затраты на продукты и программное обеспечение в размере приблизительно 72 млн евро, стабильные.

Надежное финансирование, доступная ликвидность

Консолидированный чистый финансовый долг (за исключением обязательств по лизингу) по состоянию на 31 августа 2026 года составляет 1 157 млн ​​евро по сравнению с 1 103 млн евро на 31 августа 2025 года. На конец августа 2026 года почти весь долг Группы был обеспечен, а средняя процентная ставка составила 4,4%, включая все маржинальные обязательства и комиссии, при этом существенных погашений до 2030 финансового года не ожидается.

По состоянию на 31 августа 2026 года коэффициент финансового рычага достиг 2,7x, снизившись на 0,2x в соответствии с политикой Группы по управлению долгом. В рамках новых прогнозов Группа изменила определение расчета «финансового рычага», которое теперь соответствует соотношению чистого финансового долга, включая обязательства по лизингу (IFRS 16) и исключая капитализированные затраты на выпуск ценных бумаг, и скорректированной EBITDA за последние двенадцать месяцев.

Наконец, группа располагает ликвидными средствами в размере 255 миллионов евро, включая неиспользованную кредитную линию в размере 200 миллионов евро. Текущие рейтинги группы — BB- (S&P) и Ba3 (Moody’s).

Рентабельность капитала (ROCE) достигла 7,7% в 2026 финансовом году по сравнению с 7,1% в 2025 финансовом году и 3,3% в 2024 финансовом году. Таким образом, за два года она увеличилась более чем вдвое, что отражает наращивание инвестиций и поддержание строгой инвестиционной дисциплины.

Цели на 2027 финансовый год – Ускорить рост и создание ценности.

В 2026 финансовом году компания OVHcloud достигла всех поставленных целей, указанных в отчете за первое полугодие.

Вот цели на 2027 финансовый год:


Основные моменты после закрытия сделки

• Новые контракты: В сентябре 2026 года OVHcloud и CGI, через свою дочернюю компанию CGI France Défense et Spatial, объявили о многомиллионном контракте на 30 месяцев с Европейским космическим агентством (ESA) на участие в разработке технологии «цифрового дистанционного зондирования Земли».
• Сертификация: В сентябре 2026 года OVHcloud получила квалификацию SecNumCloud для облачной платформы SNC, которую теперь распространяет по всей Европе. Это третье предложение группы, получившее квалификацию SecNumCloud, после Bare Metal Pod и VMware на платформе OVHcloud.

Французский оператор облачных сервисов OVHcloud объявил о первом положительном свободном денежном потоке после вычета долгов с момента своего IPO в 2021 году и прогнозирует ускоренный рост выручки в финансовом году, заканчивающемся в августе 2027 года, что привело к резкому росту акций компании более чем на 10% во вторник.

Этот шаг означает, что OVHcloud, крупнейший в Европе гипермасштабируемый поставщик услуг, стремящийся конкурировать с Microsoft Azure, Google Cloud и Amazon AWS, теперь покрывает свои значительные капитальные затраты за счет собственного бизнеса после пяти лет отрицательного денежного потока.

Стоимость акций OVHcloud с начала 2026 года выросла более чем вдвое.

Выручка группы за финансовый год, закончившийся 31 августа, выросла на 7,2% и составила 1,15 млрд евро. OVHcloud ожидает, что в текущем финансовом году рост превысит 10%, при этом компания продолжит генерировать положительный денежный поток.

Как сообщил агентству Reuters генеральный директор Октав Клаба, ускорение роста в четвертом квартале было обусловлено сегментом Digital Scalers, что стало результатом реорганизации предложения группы после ее возвращения на рынок год назад.

Компания Digital Scalers, обслуживающая клиентов, тратящих более 2000 евро в месяц, зафиксировала рост сопоставимой выручки на 12,4% до 359,1 млн евро, что составляет 31% от общего объема продаж группы. Выручка от публичных облачных сервисов увеличилась на 18,9% до 255,1 млн евро.

Октав Клаба заявил, что этот год был отмечен дисциплиной и что OVHcloud «вернулась к своим основам».

Свободный денежный поток после вычета долгов достиг 24,7 млн ​​евро по сравнению с оттоком денежных средств в размере 27,0 млн евро годом ранее. Скорректированная прибыль до вычета процентов, налогов, амортизации и износа (EBITDA) выросла на 9,7% до 480,5 млн евро, в результате чего маржа составила 42,0%. На 2027 финансовый год группа планирует достичь маржи выше 42,5%.

Чистый долг составил 1,16 млрд евро, или 2,7 раза больше скорректированной EBITDA, по сравнению с 2,9 раза на конец предыдущего финансового года. Группа располагает денежными средствами в размере 255 млн евро и не имеет значительных обязательств по погашению долга до 2030 финансового года, говорится в сообщении.

Компания ISPsystem — разработчик платформы серверной виртуализации VMmanager — подтверждает информацию об инциденте, связанном с уязвимостью в одной из сборок VMmanager 6, и сообщает о принимаемых мерах.

Нам известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager. Мы проводим проверку и находимся в постоянном контакте с заказчиками.

Поскольку речь идёт о безопасности конкретных инфраструктур и заказчиков, эксплуатирующих платформу в открытом информационном контуре, мы не раскрываем перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ. Это стандартная практика: раскрытие таких деталей до завершения обновлений у всех заказчиков создаёт дополнительные риски.
Все необходимые меры по устранению причин и последствий атаки принимаются, проверка продолжается. Техническая поддержка работает в усиленном режиме и помогает с конкретными инсталляциями.

Для всех инсталляций в обязательном порядке на период инцидента необходимо:

• На межсетевом экране в инфраструктуре закрыть доступы к платформе и узлам виртуализации для всех, кроме доверенных администраторов и технической поддержки ISPsystem, как на входящие, так и на исходящие соединения.
• Разрешить SSH-доступ к узлам и платформе управления только с доверенных адресов.

Мы продолжаем анализировать инцидент и будем сообщать о новых рекомендациях по мере их появления. При появлении актуальной информации, мы отразим её во всех версиях, к которым она применима.

Мы остаёмся на связи со всеми заказчиками и призываем пользователей при малейшем подозрении обращаться в техническую поддержку вендора.

1. Работа вендора над устранением уязвимости всё еще продолжается.

2. Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго. Основные функции управления серверами мы переносим в личный кабинет, работа уже идёт. Не исключаем, что в дальнейшем так и оставим: всё управление будет в личном кабинете.

3. Параллельно отдел эксплуатации пересматривает политики безопасности внутренней инфраструктуры с учётом новых угроз и готовит доработки внутренней сети и систем обслуживания серверов.

4. Заказ виртуальных серверов доступен. Обработка и выдача серверов пока может занимать больше времени, чем обычно.

5. Поддержка работает в обычном режиме, создавать обращения снова можно. Если нагрузка резко вырастет, мы можем на время приостановить приём новых обращений, чтобы быстрее ответить на уже поступившие. В это время общие вопросы по инциденту можно задать в нашем Telegram-чате. Вопросы по конкретным услугам решаем только через обращения.

https://firstvds.ru

Ранее мы временно приостановили приём новых заказов VPS и выделенных серверов, а также ограничили доступ к панели управления виртуальными серверами в связи с проведением срочных работ по обновлению системы безопасности.

Сейчас заказ VPS и выделенных серверов снова доступен в штатном режиме.
Оплата услуг работает без ограничений. Действующие серверы продолжают работать.

Что пока остаётся недоступным?
Работы по восстановлению доступа к панели управления виртуальными серверами продолжаются совместно с вендором.

При этом в личном кабинете Cloud4box доступны основные операции:

• Перезагрузка виртуального сервера.
• Смена пароля.

Как выполнить остальные операции?
Переустановку операционной системы, восстановление сервера и другие операции, ранее доступные через панель управления, можно запросить через службу поддержки.
О сроках возобновления доступа к панели сообщим дополнительно.
Приносим извинения за временные неудобства и благодарим за понимание.

cloud4box.com

Уважаемые клиенты!
В связи с фиксацией инцидентов безопасности на серверных платформах управления виртуализацией, наша служба технической поддержки совместно со специалистами техподдержки производителя ПО провела внеплановый комплексный аудит инфраструктуры хостинга.

Проверка осуществлялась в строгом соответствии с официальным чек-листом безопасности для платформы VMmanager 6. Мы выполнили детальный анализ мастер-серверов и вычислительных узлов на наличие скрытых вредоносных файлов, бэкдоров и несанкционированных системных служб.
Сообщаем, что по результатам проверки официального чек-листа следов взлома, уязвимостей или посторонней активности на наших серверах не обнаружено. Ваша инфраструктура и данные находятся в полной безопасности, платформа работает стабильно и в штатном режиме.

Тем не менее, для обеспечения максимального уровня защиты и минимизации рисков в будущем, мы настоятельно рекомендуем вам провести превентивные меры безопасности:

• Обновите пароли: Смените root-пароли на ваших виртуальных машинах и учетные записи в панелях управления на более сложные.
• Проверьте права доступа: Убедитесь, что к вашим проектам имеют доступ только актуальные сотрудники. Удалите старые или неиспользуемые учетные записи.
• Настройте двухфакторную аутентификацию (2FA): Включите двухэтапную проверку для аккаунтов везде, где это поддерживается.
• Контролируйте SSH-ключи: Проверьте список разрешенных SSH-ключей в файлах authorized_keys на ваших серверах на предмет наличия незнакомых записей.

Мы продолжаем непрерывный мониторинг состояния сети и платформ управления. Благодарим вас за доверие и выбор нашей компании.

С уважением,
Служба технической поддержки и безопасности

https://billing.elenahost.ru

До сих пор мы работали вместе, чтобы предоставить инфраструктуру ReliableSite вашим клиентам. Теперь мы открываем двери для того, чтобы ваши сервисы стали доступны клиентам ReliableSite.

Запуск партнерской сети ReliableSite
Что такое партнерская сеть?

• Партнерская сеть — это новая программа, которая позволяет утвержденным поставщикам предлагать свои услуги под брендом ReliableSite через выделенную панель.

КАК ЭТО РАБОТАЕТ
1 / Перечислите свои товары
Подключите свою платформу, добавьте свои товары и установите базовую цену в выделенной панели. Все товары проходят проверку и утверждаются нашей командой перед запуском.

2 / Клиенты совершают покупки через ReliableSite
Клиент ReliableSite выбирает ваш продукт и завершает покупку через систему оформления заказа ReliableSite.

3 / Ваша платформа предоставляет услугу
После подтверждения платежа ваша платформа получает автоматический запрос на предоставление ресурсов и создает сервис.

4 / Вы оказываете поддержку, мы выставляем счет
Вы оказываете поддержку клиенту через выделенную панель управления, а мы занимаемся выставлением счетов и сбором платежей.

5 / Вам платят
Вы получаете бонусы в размере базовой цены, которую устанавливаете сами, за каждый оплаченный заказ и продление. Бонусы становятся доступны после 30-дневного периода блокировки, и вы можете запросить выплату, как только ваш доступный баланс достигнет 100 долларов США

Полезно знать: вы будете вести учет запасов вручную. ReliableSite добавляет свою маржу к вашей базовой цене, чтобы установить окончательную цену для наших клиентов.

КОГО МЫ ИЩЕМ
Для этого первого раунда финансирования мы выберем до 5 реселлеров ReliableSite. Нам нужны VPS-провайдеры, обладающие следующими характеристиками:

• Зарегистрированное предприятие
• Действующий веб-сайт для ваших услуг

В случае отбора вы будете работать индивидуально с нашей командой на всех этапах адаптации, от подключения вашей платформы до запуска вашего первого продукта.

КАК ПОДАТЬ ЗАЯВЛЕНИЕ
Нажмите кнопку «Подать заявку» ниже, введите адрес вашего бизнес-сайта и регистрационные ссылки, а затем завершите оформление заказа.
payments.reliablesite.net/cart.php?a=confproduct&i=0

С наилучшими пожеланиями,
Команда ReliableSite

Произойдёт обновление стоимости VPS в локации Казахстан
В связи с модернизацией оборудования и повышением стабильности услуг стоимость виртуальных серверов (VPS) в локации Казахстан будет увеличена. Изменения затронут действующие тарифы Стандартной линейки и категории «Мощные CPU».



Изменение стоимости тарифов VPS в России
Изменение связано с ростом цен на серверное оборудование.


https://adminvps.ru

Здравствуйте!
Просим внимательно прочитать это письмо.
В панели управления серверами VMmanager, которую мы используем cloudpanel.pro обнаружена уязвимость в системе безопасности. Ее допустили разработчики панели.
Мы сразу приняли все необходимые меры. Панель управления отключена до тех пор, пока наша команда безопасности не завершит анализ.
Ваши серверы

• Виртуальные серверы не затронуты и работают как обычно.
• Отключение панели на их работу не влияет.

Что рекомендуем сделать
Для дополнительной защиты настоятельно просим:

• 1. Сделать полную резервную копию всех важных данных в отдельное хранилище, например на другой сервер или на ваш компьютер.
• 2. Сменить пароли и SSH-ключи доступа к серверу.

Так мы вместе обеспечим максимальную безопасность ваших данных.

Мы продолжаем анализ ситуации и будем держать вас в курсе.
Если остались вопросы, создайте тикет в личном кабинете.
Спасибо за понимание!

Команда SpaceCore
Техническая поддержка

Control Panel Temporarily Disabled
Hello
Please read this message carefully. It contains important information.
A security vulnerability has been discovered in VMmanager, the server control panel we use cloudpanel.pro The vulnerability was introduced by the panel's developers.
We took immediate action to protect your services. The control panel has been taken offline until our security team completes its analysis.
Your servers

• Your virtual servers have not been affected and continue to run normally.
• Taking the panel offline does not affect their operation.

What we recommend
As an additional precaution, we strongly recommend that you:

• 1. Make a full backup of all important data and store it separately, for example on another server or on your local computer.
• 2. Change your server passwords and SSH keys.

These steps will help keep your data as secure as possible.

We are continuing our investigation and will keep you informed.
If you have any questions, create a ticket in your account.
Thank you for your understanding.

SpaceCore Team
Technical Support

Уведомление о безопасности: Инцидент на платформе управления VDS
17 октября 2026 года мы обнаружили подозрительную активность на одном из узлов нашей системы управления VDS. Мы немедленно заблокировали сетевые ресурсы, задействованные в атаке, уведомили поставщика платформы и начали расследование инцидента.

Поставщик подтвердил наличие уязвимости в своем продукте и подготовил ряд исправлений безопасности, которые мы применили, как только они стали доступны. Поставщик также уведомил соответствующие организации по кибербезопасности об уязвимости нулевого дня в одном из своих продуктов. В качестве меры предосторожности некоторые функции сервиса были приостановлены на время проведения расследования и дополнительных проверок.

Подробная техническая информация об уязвимости будет опубликована поставщиком позже. До тех пор, пока эта информация не станет доступна, мы хотим четко обозначить, к чему мог быть получен доступ, что не пострадало и что следует предпринять клиентам VDS в настоящее время.

Возможно, к чему был получен доступ.
Согласно нашей текущей оценке, злоумышленник мог получить доступ только для чтения к метаданным, принадлежащим некоторым виртуальным машинам, и к образам их дисков.

Образ виртуального диска содержит файловую систему VDS. В зависимости от конфигурации сервера эта файловая система может включать файлы операционной системы, данные приложений, хэши паролей, файлы конфигурации, закрытые ключи SSH, учетные данные API, пароли баз данных, сертификаты и другие секреты. Мы не подтвердили, что доступ ко всем таким элементам был осуществлен, но клиентам следует рассматривать учетные данные, хранящиеся внутри затронутой виртуальной машины, как потенциально уязвимые.

Предполагаемый доступ осуществлялся только для чтения. Данное описание отражает имеющуюся на данный момент информацию и может быть уточнено после публикации техническим анализом поставщика.

Что осталось неизменным
Наше расследование показало, что инцидент не затронул:

• резервные серверы;
• персональные данные, хранящиеся в клиентском портале;
• платежные реквизиты;
• сервисы, помимо затронутой платформы управления виртуализацией.

В данном случае важно разделение этих систем. Доступ к части среды управления виртуализацией не предоставлял доступа к данным о выставлении счетов, данным учетных записей клиентов или инфраструктуре резервного копирования.

Меры, уже принятые ITLDC
После обнаружения активности мы заблокировали сетевые ресурсы, использованные в атаке, и начали сотрудничество с поставщиком системы управления виртуализацией. Мы незамедлительно применили все предоставленные поставщиком исправления.

В качестве дополнительных мер предосторожности мы ограничили доступ к некоторым некритичным сервисным функциям и сбросили пароли клиентов, используемые для прямого доступа к системе управления виртуализацией.

Этот сброс применяется к прямому доступу к платформе. Он не изменяет пароль внутри вашего виртуального сервера, поскольку только администратор сервера может безопасно управлять учетными данными гостевой операционной системы.

Автоматический доступ через клиентский портал ITLDC продолжает работать как и прежде. Клиенты могут открывать свой интерфейс управления VDS через портал без ввода прежнего пароля для прямого доступа.

Что следует предпринять клиентам VDS сейчас?
Поскольку образы дисков могли быть читаемыми, мы настоятельно рекомендуем выполнить следующие шаги, даже если ваш сервер, по-видимому, работает нормально.

1. Измените пароль операционной системы.
Измените пароли административных и других важных учетных записей внутри виртуального сервера. Используйте новые, уникальные пароли, которые не используются на других серверах или в других службах.

Если тот же пароль использовался в другом месте, измените его и там. Замена одной копии не сделает другие копии менее уязвимыми.

2. Поверните SSH-ключи, хранящиеся на VDS.
Если на виртуальном сервере хранятся закрытые SSH-ключи, используемые для подключения к другим системам, их следует обновлять:

• Сгенерируйте новую пару ключей в доверенной системе.
• Установите новый открытый ключ на каждом устройстве, к которому требуется доступ.
• Убедитесь, что новый ключ работает.
• Удалите старый открытый ключ из каждого места назначения и отзовите старый ключ там, где это применимо.
• Надежно удалите старый закрытый ключ из активных систем и средств автоматизации.

Не отзывайте старый ключ, не проверив предварительно новый, если у вас нет другого надежного способа доступа. Тщательная смена ключей повышает безопасность; отзыв единственного рабочего ключа лишь обеспечивает очень надежную блокировку.

Также проверьте системы развертывания, скрипты, задания CI/CD и конфигурации агентов, которые могут содержать копии старого ключа.

3. Меняйте учетные данные приложения и внешних сервисов.
Замените конфиденциальные данные аутентификации, хранящиеся на виртуальном сервере. Это может включать в себя:

• Ключи API и токены доступа;
• Учетные данные для облачных сервисов и объектных хранилищ;
• Пароли к базам данных;
• учетные данные для внешних панелей управления и сервисов;
• закрытые ключи, используемые приложениями;
• Секреты веб-хуков и ключи подписи.

Сначала создайте новые учетные данные, обновите приложения, которые их используют, проверьте нормальную работу, а затем отзовите старые учетные данные. Если поставщик предоставляет журналы доступа или историю активности токенов, проверьте их на предмет непредвиденного использования.

Самое безопасное правило простое: если секретный ключ хранился в незашифрованном виде в файловой системе VDS, его необходимо перезапустить.

4. Проверьте резервные копии.
Убедитесь, что у вас есть актуальные резервные копии всех необходимых данных, что вы можете получить к ним доступ и что они хранятся в независимом месте. Резервной копии, находящейся в том же домене отказоустойчивости, что и производственная система, недостаточно для серьезных сценариев восстановления.

Резервные копии всегда должны быть зашифрованы, особенно если они содержат полные файловые системы, базы данных, файлы конфигурации или данные клиентов. Ключи шифрования следует защищать отдельно от самой резервной копии.

Наконец, протестируйте восстановление. Сообщение об успешном завершении резервного копирования подтверждает, что файлы были записаны куда-то; успешное восстановление подтверждает, что они могут вам помочь.

Работа по обеспечению безопасности продолжается.
В настоящее время установлены необходимые сетевые блокировки и исправления от поставщика. Мы продолжаем проверку затронутой среды и оценим подробный технический отчет поставщика, как только он станет доступен.

Мы понимаем, что смена учетных данных занимает время, особенно на серверах, подключенных к нескольким внешним системам. Тем не менее, это надлежащая мера предосторожности, когда существовала возможность доступа на чтение к образу диска. Начните с доступа к операционной системе и учетных данных, которые могут быть связаны с другой инфраструктурой, затем перейдите к секретам приложений и учетным записям с более низкими привилегиями.

Если у вас возникли трудности с доступом к интерфейсу управления VDS или вам требуется уточнение информации о вашем сервисе, пожалуйста, свяжитесь со службой поддержки ITLDC через клиентский портал.

itldc.com