🛡 ⚠️ Хакеры вскрыли хостинги через VMmanager 6 — проверяй ключи
Через уязвимость в панели виртуализации VMmanager 6 (Группа Астра) злоумышленники вытащили файлы с клиентских серверов. Возможно, виновато последнее обновление платформы — в поддержке FirstVDS это косвенно подтвердили.
Что утекло:
– пароли и SSH-ключи
– API-токены и конфиги
– данные криптокошельков
Среди затронутых или рискнувших провайдеров: FirstVDS, PQ.Hosting, 4VPS, SpaceCore, ITLDC, YaColo и другие. География не ограничена Россией.
Для нас это прямой сигнал: если держишь VPS у такого провайдера — меняй пароли и ключи, убирай секреты из приложений на серверах и читай письма от хостера. Утечка ключей доступа — не «мелкий баг», а открытая дверь в инфраструктуру.
