Политика тут не причем

🔹 Взлом VMmanager: с клиентских серверов копировали пароли и ключи 17 октября злоумышленники воспользовались уязвимостью в VMmanager 6 — системе, через которую хостинги управляют виртуальными машинами. На части узлов хостинг-провайдера FirstVDS запустили программу, которая подключала диски клиентских машин в режиме чтения и отправляла файлы на чужой сервер. Внутри самих виртуальных машин код не выполнялся, диски не менялись — серверы работали штатно, следов в гостевых системах могло не остаться. Под угрозой пароли, SSH- и API-ключи, токены облачных сервисов, конфигурационные файлы, история команд и данные криптокошельков. Тем, кто получил уведомление, рекомендуют исходить из того, что скопировано всё с сервера. Внешний доступ к системе управления закрыт, разработчик выпустил промежуточный патч. VMmanager принадлежит ГК «Астра»; среди пользователей системы, писал РБК, хостинг-провайдеры, вузы, банки и медицинские организации. Источник: «Хакер» #происшествия