Хакеры взломали российских хостеров через дыру в VMmanager 6

❗️Хакеры взломали VMmanager 6 — систему управления виртуальными серверами российской конторы ГК «Астра» Под угрозой данные сотен организаций, включая банки, госструктуры, университеты, больницы и хостинг-провайдеров с десятками тысяч виртуальных машин. К злоумышленникам могли попасть пароли, SSH-ключи, токены облачных сервисов, доступы к серверам, конфигурации, история команд, секретные документы и криптокошельки. Хостинг-провайдеры уже предупреждают клиентов об инциденте, а эксперты называют ситуацию крайне опасной.

❗️Хостинг-провайдер FirstVDS 18 октября разослал клиентам уведомление о взломе, предупредив, что на части серверов была запущена программа для кражи данных, сообщил РБК. Согласно данным в Telegram-канале FirstVDS, злоумышленники получили доступ к части ее инфраструктуры через уязвимость в VMmanager 6 — программе для управления виртуальными серверами, принадлежащей «Группе Астра». В последней заявили Forbes, что компании «известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager», проводится проверка. О последствиях атаки публично заявили и другие хостинг-провайдеры, подчеркивает РБК.

Хакеры взломали российских хостеров через дыру в VMmanager 6 Взломана система управления виртуальными серверами VMmanager 6, разработанная ISPsystem из ГК «Астра». Атаки затронули несколько российских хостинг-провайдеров, включая FirstVDS. Злоумышленники могли получить доступ к конфиденциальным данным клиентов, в том числе паролям, ключам доступа и сведениям о криптокошельках. Помимо паролей и данных криптокошельков, программа могла похищать SSH- и API-ключи, токены облачных сервисов, историю команд и пользовательские файлы. В FirstVDS ограничили внешний доступ к системе управления и заблокировали адрес сервера злоумышленников. Платформу используют хостинг- и облачные компании, медицинские учреждения, вузы и другие организации. На сайте группы компаний «Астра» говорится, что VMmanager «подходит для импортозамещения»: платформа включена в Единый реестр российских программ для электронных вычислительных машин и баз данных. Судя по сайту ISPsystem, у компании более 1000 клиентов.

Хакеры могут получить доступ к половину Рунета — клиенты хостинг-провайдеров получают предупреждения о взломе программы для управления виртуальными серверами VMmanager 6. В списке того, что могло попасть к злоумышленникам: пароли, SSH-ключи для входа на серверы, токены облачных сервисов, конфиги, история команд, криптокошельки и документы. Практически весь набор, чтобы продолжить поход по чужой инфраструктуре. Эксперты называют инцидент «крайне опасным» — среди пользователей VMmanager есть хостинги с десятками тысяч виртуальных машин, банки, университеты и медицинские организации. @exploitex

⚡️⚡️ Хакеры взломали половину Рунета: под удар попала VMmanager 6 — программа управления виртуальными серверами Под угрозой данные сотен организаций, включая банки, госструктуры, университеты, больницы и хостинг-провайдеров с десятками тысяч виртуальных машин. К злоумышленникам могли попасть пароли, SSH-ключи, токены облачных сервисов, доступы к серверам, конфигурации, история команд, секретные документы и криптокошельки. Хостинг-провайдеры уже предупреждают клиентов об инциденте, а эксперты называют ситуацию крайне опасной. 🙈 Подписаться на Лепру 🙈

Хакеры могут получить доступ к тысячам серверов по всему Рунету из-за взлома VMmanager 6. Хостинг-провайдеры предупреждают клиентов о компрометации программы для управления виртуальными серверами. Среди потенциально похищенных данных: пароли, криптокошельки, документы и т.д. Под угрозой могут оказаться хостинги с десятками тысяч виртуальных машин, а также банки, университеты и медицинские организации А что ещё случилось?

▪️▪️▪️Клиенты хостинг-провайдеров получили предупреждения о взломе VMmanager 6 — программы для управления виртуальными серверами. Среди того, что могло попасть к злоумышленникам, в письме перечислены пароли, электронные ключи для удаленного входа на сервер (SSH-ключи), токены доступа к облачным сервисам, конфигурационные файлы, история вводимых команд, криптокошельки и пользовательские документы. На сайте компании-разработчика системы упоминается около 30 организаций-пользователей VMmanager, в том числе хостинг-провайдеры и облачные компании PSB Hosting (10 тыс. и более виртуальных машин), 4VPS (более 27 тыс.), VPS. one, notbad. cloud, «ОБЛАКО. РУ» и др. Также среди пользователей указаны медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алеф-банк», «Электросети Кубани» и др. ▪Канал РБК в «Максе»

Данные пользователей половины рунета могли попасть к хакерам — они взломали сервис для управления виртуальными серверами VMmanager 6. Удалённый доступ используют множество организаций, включая госорганы и крупные корпорации. Злоумышленники могут получить пароли от десятка сервисов, SHH-ключи, важные документы и даже криптокошельки На сайте компании-разработчика системы упоминаются медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алеф-банк», «Электросети Кубани», хостинг-провайдеры и облачные компании PSB Hosting (10 тыс. и более виртуальных машин), 4VPS (более 27 тыс.), VPS. one, notbad. cloud, «ОБЛАКО. РУ» и др.

⚠️ Хакеры могут получить доступ к половине Рунета из-за взлома VMmanager 6 Клиенты хостинг-провайдеров получили предупреждения о компрометации программы для управления виртуальными серверами VMmanager 6. Под угрозой могли оказаться пароли, SSH-ключи, токены облачных сервисов, конфигурации, история команд, криптокошельки и документы. Эксперты называют инцидент крайне опасным: среди пользователей VMmanager 6 — хостинги с десятками тысяч виртуальных машин, банки, университеты и медицинские организации. 😀Подписаться на 4chan

Хакеры получили доступ к данным клиентов российского разработчика, предоставляющего услуги хостинг‑провайдерам, госструктурам и банкам Неизвестные получили доступ к части инфраструктуры российского хостинг-провайдера FirstVDS, сообщили в компании. Уязвимость нашли в системе управления виртуализацией и облачной инфраструктурой VMmanager 6 — продукте российской компании ISPsystem, входящей в группу «Астра». РБК сообщает, что об утечке данных из-за взлома VMmanager предупредили несколько хостинг-провайдеров. В FirstVDS указали, что хакеры через уязвимость VMmanager 6 запустили на части серверов программу для кражи данных. Эта программа подключала диски клиентских виртуальных серверов в режиме «только для чтения» и копировала с них данные: пароли, ключи доступа, историю команд, криптокошельки и пользовательские файлы, а затем отправляла их на сервер хакеров. Атака на инфраструктуру компании произошла 17 октября. Позднее в FirstVDS сообщили, что разработчики VMmanager 6 выпустили несколько обновлений безопасности. 20 октября в компании написали, что работа над устранением уязвимости еще продолжается. На сайте группы компаний «Астра» говорится, что VMmanager «подходит для импортозамещения»: платформа включена в Единый реестр российских программ для электронных вычислительных машин и баз данных. Судя по сайту ISPsystem, у компании более 1000 клиентов. «Наши решения работают в организациях государственного сектора, промышленных и производственных корпорациях, дата-центрах, предприятиях из сферы ритейла, логистики и других», — указывают в ISPsystem. Среди пользователей VMmanager в компании называли департамент здравоохранения Томской области, нефтесервисный холдинг ТАГРАС, авиакомпанию «КрасАвиа» и «динамично растущий онлайн-банк», а также Национальный медицинский исследовательский центр детской гематологии, онкологии и иммунологии имени Дмитрия Рогачева. Представитель группы «Астра» сказал РБК, что уязвимость была «в одной из сборок VMmanager», и в компании принимают «необходимые меры по устранению причин и последствий атаки». Он отказался сообщить, кого именно затронула атака, «поскольку речь идет о безопасности конкретных инфраструктур и заказчиков». 🌟«Медиазоне» снова можно донатить из России. Подпишитесь на пожертвование звездами через бот, если считаете нашу работу важной: @mzdonate_bot

Хостинг-провайдер FirstVDS 18 октября разослал клиентам уведомление о взломе, предупредив, что на части серверов была запущена программа для кражи данных, сообщил РБК. Согласно данным в Telegram-канале FirstVDS, злоумышленники получили доступ к части ее инфраструктуры через уязвимость в VMmanager 6 — программе для управления виртуальными серверами, принадлежащей «Группе Астра». В последней заявили Forbes, что компании «известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager», проводится проверка. О последствиях атаки публично заявили и другие хостинг-провайдеры, подчеркивает РБК

⚡️ Данные половины Рунета могут улететь ХАКЕРАМ — они взломали сервис для управления виртуальными серверами VMmanager 6. Почему это страшно: удаленный доступ сейчас есть во многих организациях — от госструктур до университетов, медицинских учреждений и других крупных сервисов. Если хакеры взломали виртуальные машинки — ВСЕ личные данные могут улететь преступникам. Что может попасть в лапы криминала: пароли от десятков сервисов, SSH-ключи для доступа к репозиториям и вашим проектам, входы на серверы, с помощью которых можно уронить сервисы, конфиги, история изменений, важные документы, включая секретку и даже криптокошельки! Эксперты уже называют инцидент «крайне опасным»: под угрозой сотни организаций, которые отдали серверы под управление VMmanager. Срочно проверяем данные. 👍 Бэкдор