Хакеры использовали уязвимость в VMmanager — системе, через которую хостинг-провайдеры управляют виртуальными серверами клиентов. Под удар попали несколько российских провайдеров, в том числе FirstVDS, MHost и ForestsNet Cloud.
Проблема в том, что через одну уязвимость злоумышленники могли получить доступ сразу к множеству клиентских серверов. Под угрозой оказались пароли, ключи доступа, файлы и другие данные. При этом сами серверы могли продолжать работать, а их владельцы даже не подозревать о взломе.
Это вам не PHP обновить. Когда уязвимость находится на стороне провайдера, клиент самостоятельно проблему не решит. Остаётся ждать, пока провайдер закроет дыру и разберётся с последствиями.
Вот только ресурсы провайдеров заняты установкой СОРМ, ТСПУ и выполнением других регуляторных требований. А проблемы пользователей рискуют оказаться на третьем месте.
И даже после установки патча украденные пароли и ключи не станут безопасными. Поэтому не стоит рассчитывать только на провайдера. Готовьте бэкапы, проверяйте планы восстановления и убедитесь, что в случае взлома сможете вернуть свои системы к жизни.