Компания ISPsystem (входит в «Группу Астра») объявила о закрытии уязвимости нулевого дня (0-day) в платформе VMmanager, которая была использована при масштабной атаке на одного из крупнейших российских провайдеров — FirstVDS. Инцидент затронул сборку VMmanager 6 Hosting, применяемую для автоматизированной выдачи виртуальных машин в открытом контуре. Анализ показал, что атака велась с активным применением искусственного интеллекта: алгоритмы динамически адаптировали тактику под особенности конкретных провайдеров и параллельно перебирали векторы нападения. В расследовании участвовали эксперты «Лаборатории Касперского», предоставившие обновлённые индикаторы компрометации и утилиту KVRT для зачистки узлов. Вендор экстренно выпустил внеплановые исправления, временно заблокировал удалённое управление и запуск внутренних скриптов, а также развернул honeypot-стенды для проверки эффективности патчей в условиях реальных попыток взлома.
Экспертный комментарий: Этот инцидент показателен тем, что атака велась не «вручную», а с использованием ИИ, который адаптировал тактику в реальном времени. Для хостинг-провайдеров компрометация панели управления виртуализацией означает потенциальный доступ к дискам и секретам клиентов, поэтому скорость реакции вендора здесь критична. Показательно и то, что для валидации исправлений использовались honeypot-стенды — это зрелый подход к проверке защитных мер в условиях, приближенных к боевым. Рекомендация: Провайдерам и операторам облачных услуг следует немедленно проверить версии VMmanager, изолировать панели управления от публичного интернета, внедрить MFA для административного доступа и ротировать все потенциально скомпрометированные ключи и пароли.