Анализ: панели виртуализации привлекают атакующих из-за доступа ко всем дискам

Разбор инцидента FirstVDS от 19 октября 2026 года: взлом панели VMmanager дал злоумышленникам пароли, ключи облачных сервисов и криптокошельки клиентов. По данным ZoomEye на 27 октября, в сети было 2 823 панели VMmanager, из них 1 592 отвечали на порту 443.

• Взлом одной панели даёт доступ к дискам всех арендаторов и их секретам
• ZoomEye нашёл 2 823 панели VMmanager, 1 592 из них доступны на порту 443
• FirstVDS просила клиентов блокировать трафик панели, ограничить SSH и сменить пароли
• Украденные приватные ключи криптокошельков восстановить невозможно