В Атырау +22 
Масштабная кибератака на хостинг-провайдеров через уязвимость в VMmanager 6 потенциально может затронуть и казахстанских пользователей виртуальных серверов. Специалисты рекомендуют владельцам VPS сменить учетные данные и проверить свои системы на признаки постороннего доступа.
Об атаке сообщил хостинг-провайдер ForestsNet Cloud. По его данным, злоумышленники с 11 по 16 октября заранее заражали панели VMmanager 6 через критическую уязвимость, а основной этап атаки пришелся на ночь с 16 на 17 октября.
VMmanager — программная платформа компании ISPsystem, которую хостинг-провайдеры используют для создания и управления виртуальными серверами VPS/VDS.
По информации ForestsNet, злоумышленникам удалось получить доступ к базам панелей управления. В них могли содержаться списки серверов и IP-адресов, электронные адреса пользователей, а также root-пароли, которые устанавливались через панель. На отдельных площадках атакующие смогли добраться и до узлов, где непосредственно размещались клиентские виртуальные серверы.
При этом сами VPS могли продолжать работать в обычном режиме. Поэтому владелец сайта или сервера мог не заметить, что инфраструктура была скомпрометирована.
Представители ForestsNet утверждают, что инцидент обсуждали специалисты сразу нескольких хостинг-компаний. В общем рабочем чате участвовали 37 представителей отрасли, в том числе компаний, управляющих десятками тысяч виртуальных машин.
Почему это касается Казахстана
Уязвимость потенциально имеет значение и для Казахстана, поскольку VMmanager используется провайдерами, работающими с казахстанской серверной инфраструктурой.
Например, российский хостинг-провайдер FirstVDS предоставляет виртуальные серверы с размещением в Алматы, в дата-центре Ahost.kz. Компания также прямо указывает, что для управления виртуальными серверами использует VMmanager.
На статус-странице FirstVDS отдельно отображаются виртуальные серверы в Алматы, соединение с казахстанским дата-центром и работа панелей VMmanager. На момент проверки казахстанские узлы обозначены как доступные.
Однако публичных подтверждений того, что именно серверы FirstVDS, размещенные в Алматы, были скомпрометированы в рамках этой атаки, нет.
Разработчик выпустил исправления
Компания ISPsystem 18 октября выпустила несколько обновлений VMmanager. В официальном журнале изменений для версий 2026.09.1-3 и 2026.05.2-6 указаны исправления, связанные с безопасностью.
ForestsNet сообщил, что установил выпущенный патч, сменил служебные пароли и ключи, после чего вновь открыл доступ к панели управления.
Владельцам виртуальных серверов, которые обслуживаются через VMmanager 6, специалисты рекомендуют сменить root-пароли, особенно если они когда-либо задавались через панель управления.
Кроме того, рекомендуется заменить SSH-ключи, API-токены, пароли от баз данных и другие секретные данные, которые могли храниться на сервере, а также проверить неизвестные учетные записи, процессы, задания cron и содержимое authorized_keys.