Инцидент с VMmanager: второе уведомление / VMmanager incident: second notice

Направляем вам второе уведомление по возникшему инциденту.

Как мы сообщали ранее, на стороне ПО VMmanager была обнаружена критическая уязвимость, из-за которой злоумышленнику удалось получить доступ к панели управления.

Сразу после обнаружения несанкционированного доступа работа панели управления была целиком изолирована.

Наша команда провела глубокую проверку инцидента. Прямого воровства клиентских данных мы не обнаружили.

Панель управления переустановлена с полного нуля и все еще находится в отключенном режиме (мы продолжаем настройку дополнительной защиты). Тем не менее, все операции с виртуальными серверами, а также их создание полностью продолжаются через личный кабинет billing.spacecore.pro

Важно
Мы настоятельно рекомендуем вам произвести замену всех паролей, которые так или иначе были связаны с сервером(-ами).

Отнеситесь к этому вопросу серьезно. Это не рядовая рекомендация, а настоящий риск.
1. Измените пароль от сервера, SSH-ключи.
2. Измените пароли от всего ПО, которое было установлено на сервере.
3. Сделайте полный бекап всех данных.

Только так можно быть уверенным в сохранности данных.
Благодарим вас за понимание.

Команда SpaceCore
Техническая поддержка

///

This is our second notice about the recent incident.

As we reported earlier, a critical vulnerability was discovered in the VMmanager software, which allowed an attacker to gain access to the control panel.

As soon as the unauthorized access was detected, the control panel was fully isolated.

Our team has carried out a thorough investigation of the incident. We found no evidence of direct theft of customer data.

The control panel has been reinstalled from scratch and is still offline while we continue to set up additional protection. However, all operations with your virtual servers, including creating new ones, remain fully available in your account at billing.spacecore.pro

Important
We strongly recommend that you change all passwords that were connected in any way to your server(s).

Please take this seriously. This is not a routine recommendation, it is a real risk.
1. Change your server password and SSH keys
2. Change the passwords for all software installed on the server.
3. Make a full backup of all your data.

This is the only way to be sure your data is safe.

Thank you for your understanding.

SpaceCore Team
Technical Support