У провайдера ForestsNet Cloud сервер личного кабинета и платежей my.forestsnet.cloud ра...
У провайдера ForestsNet Cloud сервер личного кабинета и платежей my.forestsnet.cloud работал изолированно, а проверка узлов виртуализации не выявила следов сборщика, хотя в компании отметили, что не могут до конца ни подтвердить, ни опровергнуть это. При этом клиентские серверы у ForestsNet Cloud всё время расследования продолжали работать в штатном режиме, пока доступ к самой панели управления был закрыт. Сразу после обнаружения взлома 17 октября провайдеры закрыли публичный доступ к панелям виртуализации, а в FirstVDS также заблокировали сетевой адрес сервера злоумышленников. В ночь на 18 октября ISPsystem выпустила патч 2026.05.2-6, после установки которого и смены всех служебных ключей ForestsNet Cloud открыл доступ к панели только через Cloudflare с дополнительной фильтрацией. В FirstVDS утром 19 октября сообщили об установке ещё одного ночного исправления, однако в обновлении FirstVDS.CLO от 20 октября в 9:35 мск уточнили, что работа вендора над устранением уязвимости всё ещё продолжается, поэтому доступ к панели для клиентов пока останется закрытым и, скорее всего, надолго, а основные функции управления серверами уже переносятся в личный кабинет. 👆Владельцам затронутых серверов провайдеры рекомендуют срочно перевести средства с криптокошельков на новые адреса на чистых устройствах, сменить заданные через панель пароли root и все хранившиеся на сервере секреты, перейти на вход по SSH-ключам с отключением парольной аутентификации, принудительно отозвать старые ключи и токены в облачных консолях, GitHub, GitLab и у платёжных провайдеров, проверить журналы входов после 17 октября, файл ~/.ssh/authorized_keys, список пользователей, незнакомые процессы, задания cron и службы systemd, а при наличии персональных данных клиентов проконсультироваться с юристом об обязанности уведомить Роскомнадзор. ✋ @Russian_OSINT