История, от которой у любого админа дёргается глаз. Через дыру в VMmanager 6 — панели управления виртуалками от ISPsystem — атакующие залезли к российским хостер-провайдерам. Пострадал в том числе FirstVDS: там срочно обрезали внешний доступ к морде панели и забанили сервер злоумышленников.
Что могло утечь: пароли, SSH- и API-ключи, токены облаков, история команд, юзерские файлы и даже данные криптокошельков. То есть не просто «конфиденциальная информация», а всё, чем ты открываешь свои же двери. 🔑
А теперь неприятная математика: VMmanager стоит у 1000+ клиентов — облака, клиники, вузы, банки, энергетики. Одна дыра в «импортозамещённой» панели — и под раздачу попадает инфраструктура, к которой ты отношения не имеешь.
Что делать прямо сейчас, если твои сервисы висят на таком хостинге: смени пароли и отзови все токены и API-ключи, проверь SSH-авторизованные ключи на чужие отпечатки, включи 2FA везде, где можно, и не храни seed-фразы на серверах — вообще никогда. 🛡