ГА

Группа Астра

IT и технологии · 27 октября 2026 г.

Открыть канал в MAX

ISPsystem нейтрализовала масштабную атаку на платформу VMmanager

ISPsystem нейтрализовала масштабную атаку на платформу VMmanager ISPsystem закрыла уязвимость нулевого дня, использованную при масштабной атаке на провайдера FirstVDS. Инцидент затронул сборку VMmanager 6 Hosting; эксплуатацию упрощала особенность nginx. 🛡Выпущены обновления безопасности, переработана защитная архитектура. Проверка шла с Kaspersky Incident Response и Kaspersky Threat Research. В атаке применялся ИИ: тактика адаптировалась под провайдеров, векторы перебирались параллельно. Временно ограничивали удалённое управление и запуск внутренних скриптов. Для проверки исправлений развернули honeypot-стенды. Злоумышленники сделали более 10 000 запросов на одну установку; защищённые стенды не скомпрометированы. Обновления получили VMmanager, DCImanager, BILLmanager и DNSmanager. Управление уязвимостями перестроено, введено превентивное экспресс-реагирование и автоматизированный ИИ-пентест. Аудит продолжается. Опубликовали статью, где более детально разобрали инцидент. |Мы в TG| Группа в VK| Наш сайт|