---
title: Siber saldırganlar, VMmanager'deki güvenlik açığını kullanarak Rusya'daki hosting sağlayıcılarını hedef aldı
url: https://www.dataloco.com/tr/siber-saldirganlar-vmmanagerdeki-guvenlik-acigini-kullanarak-rusyadaki-hosting-saglayicilarini-hedef-aldi
published: 2026-10-22T14:43:48+00:00
language: tr
section: Güvenlik
source: https://3dnews.ru/1150172
organizations: firstvds, ispystem, astra group
publisher: Dataloco
---

# Siber saldırganlar, VMmanager'deki güvenlik açığını kullanarak Rusya'daki hosting sağlayıcılarını hedef aldı

Siber saldırganlar, birkaç Rus hosting sağlayıcısının altyapısını ihlal ederek sunucularda müşteri verilerini çalan bir program başlattı. Kötü niyetli kişiler, VMmanager 6 sistemindeki bir güvenlik açığını kullanarak parolalara, SSH anahtarlarına, bulut hizmetlerine erişim token'larına ve diğer gizli verilere ulaşabildi. FirstVDS ve diğer hosting sağlayıcıları, olaylar hakkında bilgi verdi.

Saldırı, 11 Ekim ile 16 Ekim tarihleri arasında VMmanager panellerinin enfekte edilmesiyle başladı ve 16 Ekim'den 17 Ekim'e gece aktif bir saldırı gerçekleştirildi. Saldırganlar, sunucuların IP adresleri ve müşteri e-posta adresleri gibi bilgilere sahipti. Ayrıca, uzaktan sunucu yönetimi için VNC konsolu üzerinden yönetici parolaları ile birlikte sunuculara erişim sağlamak için gerekli bilgilere de ulaştılar. Ancak, hosting sağlayıcıları, kendi sunucularında herhangi bir veri çalındığına dair bir iz bulamadı.

Astra Grubu, olaydan haberdar olduklarını doğrulayarak, "Güvenlik açısından hassas altyapılar ve müşterilerle iletişim halindeyiz. Etkilenen operatörlerin listesi veya sayısını açıklamıyoruz, çünkü bu tür bilgilerin paylaşılması, güncellemeler tamamlanmadan önce ek riskler yaratabilir. Gerekli önlemler alınıyor, inceleme devam ediyor. Teknik destek, belirli kurulumlarla ilgili yardımcı olmaktadır," açıklamasında bulundu. Henüz hiçbir hacker grubu, saldırının sorumluluğunu üstlenmedi.

VMmanager, başlangıçta hosting sağlayıcıları için geliştirilmişti ancak daha sonra kurumsal pazara açıldı. Sistem, bu iki grup için farklı çalışmaktadır. Ancak, açık, hosting sağlayıcılarının alanında bulunuyordu, bu nedenle olayları bildirmeye başladılar.