Хакеры украли данные клиентов российского хостера FirstVDS

Атака на инфраструктуру FirstVDS обнаружена в субботу: злоумышленники использовали уязвимость в платформе VMmanager 6 от ISPsystem и похитили пароли, облачные учётные данные, конфигурации и криптокошельки клиентов. Данные копировались с дисков виртуальных серверов в режиме только для чтения, поэтому следов взлома на самих ВМ нет. Число пострадавших клиентов не раскрывается.

• Атака через уязвимость в VMmanager 6 от ISPsystem
• Похищены пароли, облачные ключи, конфиги и криптокошельки
• Диски ВМ монтировались только для чтения — следов на серверах нет
• Патчи вышли, но уязвимость полностью не закрыта