Хакеры могли похитить пароли и ключи доступа клиентов хостинг-провайдеров через уязвимость VMmanager 6 Российские хостинг-провайдеры сообщили об утечке данных из-за дыры в платформе виртуализации VMmanager 6 от компании ISPsystem (входит в «Группу Астра»). Через дыру в системе хакеры заражали панели управления ещё с 11 октября, а активная фаза сбора данных прошла 17 октября. К хакерам могли попасть SSH-ключи, root-пароли, конфигурационные файлы, токены к облакам, истории команд, криптокошельки и пользовательские бэкапы. «Группа Астра» подтвердила факт проблемы и уже выпустила патч безопасности, рекомендуя всем операторам немедленно обновить сборки VMmanager 6. Владельцам пострадавших серверов советуют сменить все ключи доступа и пароли.