Атака 0-day на VMmanager 6 Hosting: что случилось и чему учит инцидент

В середине октября несколько десятков хостинг-провайдеров, выдающих виртуальные машины через VMmanager 6 Hosting, столкнулись со скоординированной атакой. Разработчик панели, ISPsystem, заявил, что инцидент локализован: атаку нейтрализовали, а расследование продолжается.

Что произошло

Целью стала одна из сборок VMmanager 6 Hosting — той, что провайдеры используют для выдачи виртуальных машин в открытом контуре. Злоумышленники использовали ранее неизвестную 0-day уязвимость, а особенность nginx пропускать такие запросы делала эксплуатацию возможной.

С первых часов ISPsystem усилила техподдержку и организовала круглосуточное реагирование. Компания выпустила серию внеплановых обновлений и временно отключила удалённое управление и запуск внутренних скриптов — эти меры, по её словам, помогли ограничить действия атакующих и не дать им закрепиться в системе. К расследованию подключились эксперты «Лаборатории Касперского», предоставившие решения для сканирования и зачистки узлов провайдеров.

Отдельно отмечается, что атаку вели с активным использованием ИИ-инструментов: алгоритмы динамически адаптировали тактику под особенности конкретных провайдеров. Это уже не абстрактная угроза «когда-нибудь», а рабочий сценарий против панелей, которые стоят у сотен хостингов.

Что это значит

Для арендатора VPS инцидент не означает, что «всех взломали»: речь об одной сборке панели и о провайдерах открытого контура. Но он хорошо показывает, где на самом деле лежит риск. Панель управления виртуализацией — это единая точка отказа для всего парка: уязвимость в ней бьёт не по одному серверу, а по инфраструктуре провайдера целиком.

Практический вывод простой. Если вы выбираете VPS, спрашивайте не только цену и локацию, но и как провайдер обновляет панель и что делает при инцидентах: есть ли резервные копии, изолированы ли внутренние сервисы, насколько быстро приходят внеплановые патчи. И держите свои бэкапы отдельно от инфраструктуры — тогда чужая 0-day останется проблемой хостера, а не вашего проекта. Сравнить провайдеров по цене, локациям и тарифам можно в каталоге VPS.