Взлом FirstVDS через уязвимость в VMmanager 6

FirstVDS взломали. https://www.securitylab.ru/news/578930.php 17 октября атакующие через дыру в VMmanager 6 добрались до системы управления виртуализацией. Они подключили диски клиентских серверов в режиме только для чтения и спокойно вынесли всё ценное: SSH-ключи, пароли, .env, токены AWS и GitHub, seed-фразы криптокошельков. Окно было около десяти часов. Клиентские серверы при этом работали как ни в чём не бывало, а в логах гостевой ОС ничего не видно. Для неинженеров на пальцах. Вы поставили в квартире бронированную дверь, а грабители зашли через управляющую компанию, у которой ключи от всех квартир сразу. Теперь про управляющую компанию. VMmanager 6 разработала ISPsystem (ООО Экзософт). В 2022 году ISPsystem купила ПАО Группа Астра. Та самая, которая Astra Linux. Та самая "защищённая отечественная". Ну вы поняли. Патч ISPsystem уже выпустила. Промежуточный. Дыру полностью не закрыли, CVE нет, технических деталей нет. FirstVDS держит панели управления закрытыми снаружи до финального исправления. Посему практические выводы. Если у вас стоит VMmanager, BILLmanager, ISPmanager или вообще что-то от ISPsystem, обновляйтесь прямо сейчас. Панели управления уберите из открытого интернета: доступ только через VPN или по белому списку IP. (Да, это стоило сделать ещё вчера.) Если вы клиент FirstVDS и получили письмо, сменить пароль от VDS недостаточно. Отзывайте и перевыпускайте все ключи и токены, которые лежали на сервере. Криптовалюту переводите на новые адреса, созданные на чистом устройстве. Импортозамещение такое замещение.