На днях стало известно о серьезной атаке на российских хостинг-провайдеров. Злоумышленники воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6 и запустили на серверах программу для кражи данных клиентов. Об инцидентах сообщили в FirstVDS и других хостинг-провайдерах.

VMmanager — это российская платформа для управления виртуализацией от компании ISPsystem, которая входит в Группу Астра, ответственную за разработку ОС Astra Linux. С ее помощью физические серверы объединяют в кластеры, создают виртуальные машины, управляют их ресурсами, сетями, хранилищами и миграцией.

Сам по себе VMmanager не проприетарный гипервизор, как ESXi. Под капотом у него обычные QEMU/KVM и libvirt, а сверху надстроен централизованный слой управления. Так что ближайшие аналоги — Proxmox VE или связка VMware vSphere с vCenter, только с упором на автоматизацию VPS-хостинга.

Именно этот управляющий слой и стал целью атаки.

По данным ForestsNet Cloud, заражение панелей VMmanager производилось с 11 по 16 октября, а активная фаза атаки развернулась в ночь с 16 на 17 октября. Получив доступ к панели, злоумышленники оказались в очень выгодной позиции: у них был список серверов и их IP-адресов, электронные адреса клиентов, пароли администратора и пароли для удаленного управления серверами через VNC-консоль.

А дальше вредоносная программа подключала диски клиентских VPS/VDS в режиме только для чтения и копировала с них файлы. Под угрозой оказались:

🔑 Пароли и SSH-ключи
☁️ Токены доступа к облачным сервисам, GitHub и GitLab
⚙️ Файлы конфигурации, включая .env и настройки Docker
📜 История введенных команд
💰 Криптокошельки и документы пользователей

То есть под атакой оказались не сами виртуальные машины, а система, которая управляет физическим сервером, на котором они развернуты. А значит, клиенту не помогли бы ни обновленная ОС, ни настроенный файрвол, ни надежный SSH: чтение диска происходило снаружи, с уровня гипервизора, и внутри гостевой системы следов могло не остаться.

Больше всего рисковали хостинг-провайдеры, ведь уязвимость находилась в части системы для хостеров, поэтому именно они и стали сообщать об инцидентах. Помимо FirstVDS и ForestsNet Cloud, о взломе сообщали MHost, HSH Network и YaColo. А вместе с ними под ударом оказались и их клиенты, многие из которых могли даже не знать, на какой платформе работает их VPS.

Сам разработчик подробностей не раскрывает. В Группе Астра заявили, что не раскрывают перечень и количество затронутых операторов, а также детали того, как мог быть получен доступ, но исправления уже вышли, и их рекомендуется оперативно установить:

Если у вас локальная версия VMmanager 6, нужно:

🛠 Установить последние исправления от ISPsystem
🛠 Ограничить сетевой доступ к панели и узлам виртуализации, разрешив его только доверенным адресам
🛠 Проверить логи панели и узлов на признаки чужой активности
🛠 Сменить все учетные данные панели, узлов и интеграций

Если вы арендуете VPS, нужно:

☁️ Уточнить у хостинга, на какой платформе работает ваш сервер и затронул ли его инцидент
☁️ При подтвержденном затрагивании считать все секреты на диске раскрытыми
☁️ Отозвать и заменить SSH-ключи, пароли, API-токены и ключи от облаков

И важный момент: переустановка VPS здесь не спасет. Если ключи уже украли, их нужно именно отозвать, иначе ими продолжат пользоваться.

😅 Канал Serverflow в MAX: Подписаться

NVIDIA RTX Pro 5500 еще не вышла в продажу, а крупнейшие китайские технологические компании уже грозятся устроить дефицит этих ИИ-ускорителей — по данным Reuters, ByteDance, Alibaba и Tencent разместили заказы более чем на 3 млн карт общей стоимостью свыше $35 млрд, тогда как другие источники оценивают совокупные заявки китайских компаний более чем в 6 млн экземпляров. При этом за весь 2027 год Nvidia планирует выпустить не более 3 млн карт для мирового рынка.

Из-за этого Nvidia, как сообщается, предупредила партнеров, что не сможет гарантировать выполнение всех заказов. По данным источников, клиенты могут получить лишь 5-10% от запрошенных объемов.

😅 Канал Serverflow в MAX: Подписаться

Microsoft вводит ограничения на подключение USB-накопителей и внешних HDD/SSD с файловой системой ReFS (Resilient File System). Начиная с января 2027 года Windows будет по умолчанию запрещать монтирование таких томов. Изменение затронет Windows 11, поддерживаемые установки Windows 10 и Windows Server.

Изменения вводятся в два этапа. С 13 октября 2026 года обновление безопасности включает аудит: Windows записывает информацию о соответствующих томах в Event Viewer под Event ID 524, но пока продолжает открывать их. С января 2027 года начнет действовать блокировка — для доступа к накопителям администраторам придется обходить ограничение.

ReFS разработана Microsoft прежде всего для серверов и корпоративных систем хранения. По сравнению с NTFS она предлагает дополнительные механизмы целостности данных, устойчивости к повреждениям и масштабирования, а также блочное клонирование, ускоряющее некоторые операции.

При этом ReFS официально не поддерживает съемные накопители. Microsoft объясняет новое ограничение повышением безопасности, но конкретную уязвимость, которая послужила причиной решения, не называет. Содержимое дисков при блокировке не удаляется — однако Windows перестанет предоставлять к нему доступ обычным способом.

😅 Канал Serverflow в MAX: Подписаться

Nvidia GTC Berlin на подходе 🔜

Уже завтра старина Хуанг выступит со своим докладом о передовых аппаратных разработках и достижениях в области ИИ.

Будем следить за новостями и оперативно делиться с вами самыми горячими анонсами 🔥

😅 Канал Serverflow в MAX: Подписаться

Куртка наконец-то вышел на сцену 👀

😅 Канал Serverflow в MAX: Подписаться

По всей видимости, начало основного доклада будет посвящено робототехнике и беспилотным авто, так как Хуанг пока готовился к GTC активно тусил с CEO Mersedes.

😅 Канал Serverflow в MAX: Подписаться

Хуанг напомнил, что Nvidia теперь не просто производитель GPU, как в 93-году, а Full-Stack разработчик аппаратного и программного обеспечения для всей ИИ-индустрии.

😅 Канал Serverflow в MAX: Подписаться

Смотрим конфу всем коллективом 👀

😅 Канал Serverflow в MAX: Подписаться

А вот и первый взгляд на вычислительные ноды на базе компонентов поколения Vera Rubin.

😅 Канал Serverflow в MAX: Подписаться

Vera Rubin Superchip 👀

😅 Канал Serverflow в MAX: Подписаться

Слева — NVLink Switch нового поколения. Справа — вычислительная нода Vera Rubin NVL72.

😅 Канал Serverflow в MAX: Подписаться

Кто-то из зала начал перебивать Хуанга...

😅 Канал Serverflow в MAX: Подписаться

И еще 2 новые ноды: Vera MGX и Spectrum-X.

😅 Канал Serverflow в MAX: Подписаться

SemiAnalysis ходит под Nvidia — теперь ни у кого не будет сомнений.

😅 Канал Serverflow в MAX: Подписаться

Модульные ИИ-кластеры Nvidia DSX также переходят на поколение Vera Rubin.

😅 Канал Serverflow в MAX: Подписаться

Боль каждого вайб-кодера..

😅 Канал Serverflow в MAX: Подписаться