Хакеры взломали отечественную систему управления хостингом и украли данные клиентов российского провайдера 17 октября злоумышленники воспользовались уязвимостью в VMmanager 6 — платформе для управления виртуальными серверами — и проникли в инфраструктуру хостинг-провайдера FirstVDS. На части серверов хакеры запустили программу-стилер. Она незаметно подключала диски клиентских VPS в режиме «только чтение» и копировала с них пароли, SSH- и API-ключи, токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Всё это уходило на сервер злоумышленников. Сами серверы при этом продолжали работать как обычно, поэтому следов внутри них не осталось. Сколько клиентов пострадало, FirstVDS не раскрывает. Затронутым владельцам разослали уведомления и советуют считать скомпрометированным всё, что лежало на серверах. Уязвимость до конца пока не закрыта: разработчик выпустил промежуточные патчи и просит не открывать доступ к панели управления до новых обновлений. VMmanager разработала компания ISPsystem из «Группы Астра» — той самой, что создала Astra Linux для госнужд. @shifr