VMmanager 6: доступ к инфраструктуре скомпрометирован

Пришло уведомление об обновлении — в VMmanager 6 исправляют уязвимость, через которую хакеры получили доступ к инфраструктуре FirstVDS. В результате скопировали пароли, ключи, токены и данные криптокошельков с виртуальных серверов, не оставив следов на самих машинах. Атака прошла через систему управления виртуализацией, и злоумышленники подключали диски в режиме «только для чтения» — то есть не меняли файлы, но копировали всё, что было доступно. Уязвимость позволяла обойти проверки доступа, и даже если сервер выглядел в порядке, данные уже были украдены. Патч вышел, доступ к панели управления в

Считаю, что это не просто «ещё одна уязвимость» — это сигнал: если у вас есть сервер на VMmanager 6, и вы не в курсе, что доступ к панели управления был закрыт, то вы находитесь в зоне риска. Потому что злоумышленники не оставляют следов внутри виртуальных машин — значит, обычный сканер кода не поможет. Главная угроза — не в том, что сайт взломали, а в том, что всё, что хранилось на сервере, могло быть скопировано. Это не просто «вредоносный скрипт» — это кража данных, которая прошла незамеченной.

На мой взгляд, важнее не только обновить, но и проверить, кто и когда входил в систему. Даже если сейчас всё чисто, похищенные ключи могут быть использованы для доступа в другие сервисы. Особенно если у кого-то на сервере хранились API-ключи, SSH-ключи или токены. Это не просто «сменить пароль» — это пересмотр всей безопасности доступа.

Я уже начал проверять у клиентов, кто использует VMmanager 6. У тех, у кого есть доступ к панели управления, поставил в план на неделю. Пока не обновляю — жду официального патча, но проверяю, не было ли подозрительных входов с 17 октября. У кого не было доступа — проверяю, не скопировали ли что-то до закрытия. Уже вижу, что даже если сайт не пострадал, данные могли быть украдены. Это не про «сайт взломали» — это про «всё, что было на сервере, уже не ваше».