सुरक्षा · 30 अक्टूबर 2026
ISPsystem ने VMmanager में शून्य-दिवस भेद्यता से जुड़ी घटना का विवरण साझा किया
ISPsystem ने अपने सर्वर वर्चुअलाइजेशन प्लेटफॉर्म VMmanager 6 Hosting में एक शून्य-दिवस भेद्यता से जुड़ी सुरक्षा घटना के विवरण का खुलासा किया है। इस घटना ने उन होस्टिंग प्रदाताओं को प्रभावित किया जो खुले नेटवर्क में वर्चुअल मशीन जारी करने के लिए इस सॉफ़्टवेयर के एक विशिष्ट संस्करण का उपयोग कर रहे थे। हमलावरों ने एक पहले से अज्ञात भेद्यता का लाभ उठाया, जिसे Nginx की एक विशेषता ने संभव बनाया।
जांच से पता चला है कि इस हमले में कृत्रिम बुद्धिमत्ता का सक्रिय रूप से उपयोग किया गया था। एल्गोरिदम ने विशिष्ट प्रदाताओं की विशेषताओं के अनुसार अपनी रणनीति को गतिशील रूप से अनुकूलित किया और साथ ही हमले के विभिन्न तरीकों का परीक्षण किया। इस खतरे का मुकाबला करने के लिए, ISPsystem ने VMmanager उत्पाद श्रृंखला के लिए सुरक्षा अपडेट जारी किए और अपने समाधानों की सुरक्षा वास्तुकला को फिर से तैयार किया।
Kaspersky Incident Response और Kaspersky Threat Research के विशेषज्ञों ने इस प्रक्रिया में सहायता की। उन्होंने समझौता संकेतकों के अपडेटेड डेटाबेस और नोड्स को स्कैन करने तथा हानिकारक बाइनरी फाइलों को हटाने के लिए Kaspersky Virus Removal Tool प्रदान किया। ISPsystem ने अपनी तकनीकी सहायता को मजबूत किया और चौबीसों घंटे प्रतिक्रिया कार्य किया। कंपनी ने आपातकालीन सुधार जारी किए और अस्थायी रूप से रिमोट प्रबंधन तथा आंतरिक स्क्रिप्ट चलाने की क्षमता को अवरुद्ध कर दिया ताकि हमलावरों की पहुंच को सीमित किया जा सके।
सुधारों की प्रभावशीलता का परीक्षण करने के लिए, ISPsystem ने खुले नेटवर्क में होस्टिंग प्रदाताओं के बुनियादी ढांचे की नकल करने वाले हनीपॉट स्थापित किए। इनमें से कुछ में नवीनतम सुरक्षा पैच थे, जबकि अन्य को जानबूझकर असुरक्षित छोड़ दिया गया था। प्रभावित बुनियादी ढांचे का संयुक्त ऑडिट और अवशेषों की खोज अभी भी जारी है, जिसमें हमलावरों के व्यवहार और उनके द्वारा लगाए गए बैकडोर का विश्लेषण किया जा रहा है।
FirstVDS ने 18 अक्टूबर 2026 को सूचित किया था कि हमलावरों ने VMmanager 6 की भेद्यता के माध्यम से कंपनी के नेटवर्क बुनियादी ढांचे के एक हिस्से और कुछ ग्राहकों के डेटा तक पहुंच प्राप्त कर ली थी। 20 अक्टूबर 2026 तक, ग्राहकों के लिए वर्चुअलाइजेशन पैनल बंद रहा और सर्वर प्रबंधन कार्यों को व्यक्तिगत खातों में स्थानांतरित किया गया। 21 अक्टूबर 2026 को FirstVDS ने अपनी तकनीकी जांच पूरी करने की घोषणा की, हालांकि बुनियादी ढांचे के नोड्स की पूर्ण बहाली और सत्यापन तक उन्हें अलग रखा गया। 23 अक्टूबर 2026 को कंपनी ने स्पष्ट किया कि ग्राहकों के सर्वर काम कर रहे हैं, लेकिन प्रबंधन प्रक्रियाएं धीमी हो सकती हैं।