FirstVDS: доступ к данным клиентов получили через уязвимость в панели виртуализации

⚡ Главное за 5 секунд - FirstVDS подтвердила: злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов. - Вектор атаки — уязвимость в системе управления виртуализацией (в публикации название указано обрезанно: «VMm…»). - Точный перечень скомпрометированных данных, число пострадавших клиентов и дата инцидента в сообщении не раскрываются. ### 🔍 Что обнаружено Хостинг-провайдер FirstVDS сообщил, что злоумышленники получили доступ к части сетевой инфраструктуры компании, а также к данным некоторых клиентов. Причиной названа уязвимость в системе управления виртуализацией — в тексте публикации её название обрезано до «VMm…». Других деталей — масштаба компрометации, категорий данных, сроков — в сообщении нет. Механика в изложении компании сводится к одному звену: панель управления виртуализацией выступает точкой входа, через которую атакующие добрались до сегмента сети и клиентских данных. Как именно эксплуатировалась уязвимость, была ли она закрыта и получили ли клиенты уведомления — в источнике не уточняется. ### 💡 Почему это важно Панели управления виртуализацией — единая точка администрирования для сотен виртуальных машин, поэтому компрометация такого узла автоматически бьёт по всем клиентским окружениям сразу, а не по одному аккаунту. Для пользователей VPS это повод не ждать подробностей от провайдера: ротировать пароли и ключи доступа к серверам, проверить логи входов и ключи SSH, а также пересмотреть, какие данные вообще лежат на арендованных машинах — уточнений о характере утёкшей информации FirstVDS пока не дала.