---
title: ISPsystem披露VMmanager零日漏洞事件细节
url: https://www.dataloco.com/zh/ispsystemvmmanager
published: 2026-10-30T06:24:43+00:00
language: zh
section: 安全
source: https://habr.com/ru/news/1099926/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1099926
organizations: ISPsystem, Kaspersky, FirstVDS
publisher: Dataloco
---

# ISPsystem披露VMmanager零日漏洞事件细节

在ISPsystem公司，揭示了有关俄罗斯服务器虚拟化平台VMmanager（VMmanager 6 Hosting）中的零日漏洞事件的细节。ISPsystem发布了针对VMmanager产品线的安全更新，重新设计了保护架构，并与Kaspersky事件响应服务和Kaspersky威胁研究的专家一起检查了客户的IT基础设施。

此次事件影响了VMmanager 6 Hosting的一个版本，该版本被托管服务提供商用于自动化发放虚拟机。攻击者利用了一种此前未知的零日漏洞，Nginx的特点使得该漏洞得以利用。

事件分析表明，攻击过程中积极应用了人工智能，算法根据具体服务提供商的特点动态调整策略，同时遍历攻击向量。

Kaspersky实验室的专家参与了调查，提供了更新的妥协指标库以及专门的Kaspersky病毒清理工具（KVRT），用于扫描和清除服务提供商节点上的恶意二进制文件。

ISPsystem增强了技术支持，响应工作进行了24小时不间断。供应商紧急发布了一系列计划外的修复，暂时阻止了远程管理和内部脚本的启动，以限制攻击者的活动空间，防止其在系统中扎根。

ISPsystem部署了一系列模拟托管服务提供商基础设施的测试环境，以验证修复措施在实际攻击条件下的有效性，并进行持续的审计和残余物证据的寻找。

## This story in other languages

- [हिन्दी](https://www.dataloco.com/hi/ispsystem-na-vmmanager-ma-shanaya-thavasa-bhathayata-sa-jaugdha-ghatana-ka-vavaranae-sajha-kaya)
- [한국어](https://www.dataloco.com/ko/ispsystem-vmmanager)