Атака на FirstVDS оказалась частью масштабной кампании против хостинг-провайдеров, использующих панель управления VMmanager 6. О последствиях сообщили и другие компании, а в Senko Digital оценивают охват как минимум в несколько десятков провайдеров.

Уязвимость затрагивает именно VMmanager 6 — панель, через которую провайдеры управляют виртуальными машинами и клиентскими аккаунтами. Через неё злоумышленники и получали доступ к инфраструктуре хостингов.

Разработчики панели продолжают выпускать исправления, но полностью проблема пока не закрыта. Провайдерам рекомендуют временно ограничить доступ к панелям управления.

Точный список пострадавших не раскрывается, как и характер ущерба в каждом конкретном случае. Публично подтвердили инцидент лишь несколько компаний.

Дальше многое зависит от того, насколько быстро провайдеры закроют панели от внешнего доступа. Если исправления будут выходить порциями, окно для атак останется открытым ещё какое-то время.