---
title: 黑客利用 VMmanager 漏洞入侵多家俄罗斯托管服务提供商
url: https://www.dataloco.com/zh/vmmanager
published: 2026-10-23T08:51:40+00:00
language: zh
section: 安全
source: https://3dnews.ru/1150172
organizations: FirstVDS, VMmanager, ISPsystem, Astra Group, ForestsNet Cloud
publisher: Dataloco
---

# 黑客利用 VMmanager 漏洞入侵多家俄罗斯托管服务提供商

多家俄罗斯托管服务提供商的基础设施遭到黑客攻击，攻击者在服务器上运行了用于窃取客户数据的程序。FirstVDS 及其他托管服务提供商报告了此次事件。

黑客利用了虚拟服务器管理系统 VMmanager 6 的漏洞。该窃取程序以只读模式连接客户的 VPS 或 VDS 虚拟服务器磁盘并复制文件。可能被窃取的数据包括密码、用于远程登录服务器的 SSH 密钥、云服务访问令牌、配置文件、命令历史记录、加密钱包以及用户文档。

此次感染发生在 10 月 11 日至 16 日之间，由云提供商 ForestsNet Cloud 安装，攻击的活跃阶段发生在 10 月 16 日至 17 日的夜间。在其中一个案例中，数据读取发生在 10 月 17 日莫斯科时间 12:27 至 22:34。攻击者拥有服务器列表及其 IP 地址、客户电子邮件地址、管理员密码以及通过 VNC 控制台远程管理服务器的密码。虽然托管商在自己的节点上未发现窃取痕迹，但无法排除被访问的可能性。

VMmanager 的开发商 ISPsystem 隶属于 Astra Group。Astra Group 确认已知晓该事件并正在进行检查，同时与客户保持联系。该公司表示，由于涉及特定基础设施和在开放信息环境中运行平台的客户的安全，因此不披露受影响运营商的名单、数量以及访问权限获取的细节。Astra Group 指出，修复补丁已经发布，建议尽快安装。目前没有任何黑客组织宣布对此次攻击负责。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/siber-saldirganlar-vmmanagerdeki-guvenlik-acigini-kullanarak-rusyadaki-hosting-saglayicilarini-hedef-aldi)
- [日本語](https://www.dataloco.com/ja/vmmanager)
- [ไทย](https://www.dataloco.com/th/vmmanager)
- [Italiano](https://www.dataloco.com/it/violazione-della-sicurezza-nei-provider-di-hosting-russi-tramite-vulnerabilita-in-vmmanager)
- [Polski](https://www.dataloco.com/pl/wzajemne-ataki-na-rosyjskich-dostawcow-hostingu-przez-luke-w-vmmanager)
- [हिन्दी](https://www.dataloco.com/hi/hakara-na-vmmanager-ma-sarakashha-khama-ka-lbha-uthakara-nprsa-hasataga-parathatao-ka-haka-kaya)