---
title: ISPsystem Ungkap Detail Insiden Kerentanan Nol Hari pada VMmanager
url: https://www.dataloco.com/id/ispsystem-ungkap-detail-insiden-kerentanan-nol-hari-pada-vmmanager
published: 2026-10-30T09:30:04+00:00
language: id
section: Keamanan
source: https://habr.com/ru/news/1099926/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1099926
organizations: ISPsystem, Kaspersky, FirstVDS
publisher: Dataloco
---

# ISPsystem Ungkap Detail Insiden Kerentanan Nol Hari pada VMmanager

ISPsystem mengungkapkan rincian insiden keamanan yang melibatkan kerentanan nol hari pada platform virtualisasi server VMmanager 6 Hosting. Insiden ini berdampak pada salah satu versi VMmanager 6 Hosting yang digunakan oleh penyedia layanan hosting untuk pengiriman mesin virtual secara otomatis dalam lingkungan terbuka.

Para penyerang berhasil melakukan serangan melalui kerentanan nol hari yang sebelumnya tidak diketahui, di mana fitur Nginx yang mengizinkan permintaan tersebut membuat eksploitasi menjadi mungkin. Analisis menunjukkan bahwa serangan ini menggunakan kecerdasan buatan secara aktif, dengan algoritma yang secara dinamis menyesuaikan taktik berdasarkan karakteristik penyedia tertentu dan mencoba berbagai vektor serangan secara bersamaan.

Sebagai tanggapan, ISPsystem merilis rangkaian pembaruan keamanan untuk lini produk VMmanager dan merombak arsitektur perlindungan solusinya. Perusahaan juga memblokir sementara kemampuan manajemen jarak jauh dan peluncuran skrip internal untuk membatasi ruang gerak penyerang serta mencegah mereka menetap di dalam sistem. Dukungan teknis diperkuat dengan respons yang beroperasi selama dua puluh empat jam.

Kaspersky turut terlibat dalam penyelidikan melalui spesialis Kaspersky Incident Response dan pakar Kaspersky Threat Research. Mereka menyediakan basis indikator kompromi yang diperbarui serta alat khusus bernama Kaspersky Virus Removal Tool untuk memindai dan membersihkan berkas biner berbahaya dari node penyedia.

Untuk menguji efektivitas perbaikan, ISPsystem menerapkan beberapa lingkungan simulasi atau honeypot yang meniru infrastruktur penyedia hosting. Sebagian dari simulasi ini berisi tambalan keamanan terbaru, sementara bagian lainnya sengaja dibiarkan rentan.

FirstVDS melaporkan pada 18 Oktober 2026 bahwa penyerang memperoleh akses ke sebagian infrastruktur jaringan perusahaan dan data beberapa pelanggan melalui kerentanan ini. Pada 20 Oktober 2026, FirstVDS memperingatkan pelanggan bahwa akses ke panel virtualisasi akan tetap tertutup untuk sementara waktu, sementara fungsi manajemen server dipindahkan ke akun pribadi.

Pada 21 Oktober 2026, FirstVDS menyelesaikan analisis teknis internal mereka sendiri tanpa menunggu hasil dari ISPsystem. Meskipun vendor menyatakan bahwa kerentanan telah ditutup, FirstVDS tetap mengisolasi infrastruktur hingga pemulihan dan pemeriksaan node yang terdampak selesai sepenuhnya. Pada 23 Oktober 2026, FirstVDS mengonfirmasi bahwa server pelanggan tetap beroperasi, meskipun proses manajemen mungkin berjalan lebih lambat dari biasanya.

Audit bersama terhadap infrastruktur yang terdampak dan pencarian artefak sisa masih berlangsung. ISPsystem bersama pelanggan dan mitra terus mempelajari infrastruktur yang terkompromi, menganalisis perilaku penyerang, serta mencari pintu belakang yang mungkin telah dipasang sebelumnya.

## This story in other languages

- [中文](https://www.dataloco.com/zh/ispsystemvmmanager)
- [हिन्दी](https://www.dataloco.com/hi/ispsystem-na-vmmanager-ma-shanaya-thavasa-bhathayata-sa-jaugdha-ghatana-ka-vavaranae-sajha-kaya)
- [한국어](https://www.dataloco.com/ko/ispsystem-vmmanager)
- [ไทย](https://www.dataloco.com/th/ispsystem-0-day-vmmanager)