安全 · 2026年10月23日
黑客利用 VMmanager 漏洞入侵多家俄罗斯托管服务提供商
多家俄罗斯托管服务提供商的基础设施遭到黑客攻击，攻击者在服务器上运行了用于窃取客户数据的程序。FirstVDS 及其他托管服务提供商报告了此次事件。
黑客利用了虚拟服务器管理系统 VMmanager 6 的漏洞。该窃取程序以只读模式连接客户的 VPS 或 VDS 虚拟服务器磁盘并复制文件。可能被窃取的数据包括密码、用于远程登录服务器的 SSH 密钥、云服务访问令牌、配置文件、命令历史记录、加密钱包以及用户文档。
此次感染发生在 10 月 11 日至 16 日之间，由云提供商 ForestsNet Cloud 安装，攻击的活跃阶段发生在 10 月 16 日至 17 日的夜间。在其中一个案例中，数据读取发生在 10 月 17 日莫斯科时间 12:27 至 22:34。攻击者拥有服务器列表及其 IP 地址、客户电子邮件地址、管理员密码以及通过 VNC 控制台远程管理服务器的密码。虽然托管商在自己的节点上未发现窃取痕迹，但无法排除被访问的可能性。
VMmanager 的开发商 ISPsystem 隶属于 Astra Group。Astra Group 确认已知晓该事件并正在进行检查，同时与客户保持联系。该公司表示，由于涉及特定基础设施和在开放信息环境中运行平台的客户的安全，因此不披露受影响运营商的名单、数量以及访问权限获取的细节。Astra Group 指出，修复补丁已经发布，建议尽快安装。目前没有任何黑客组织宣布对此次攻击负责。