Телеграм канал «4VPS.SU - Info Channel»

🚨 Разбираем инфополе: новости про взлом VMmanager и почему нас там упомянули.

Вчера и сегодня в профильных Telegram-каналах и СМИ, включая РБК, разлетелась новость: хакеры нашли уязвимость в панели управления VMmanager 6 и взломали инфраструктуру хостинг-провайдера FirstVDS. В некоторых статьях журналисты упомянули и наш хостинг 4VPS. К нам уже начали писать в поддержку с вопросами. Ребята, выдыхайте. Давайте расставим все точки над i.

Что произошло на самом деле?
Уязвимость действительно была. Пострадал конкретный провайдер — FirstVDS. 17 октября 2026 года злоумышленники воспользовались уязвимостью в VMmanager 6 и получили доступ к части инфраструктуры компании. С клиентских серверов были скопированы пароли, SSH- и API-ключи, токены облачных сервисов, конфигурационные файлы, история команд, данные криптокошельков и пользовательские файлы. Разработчик VMmanager уже выпустил промежуточный патч и работает над окончательным исправлением.

Почему упомянули нас и как СМИ раздули новость?
Журналисты, в том числе авторы материала на РБК, открыли страницу разработчика (ISPsystem), где опубликован список компаний, которые в принципе используют этот софт, и увидели наше имя. Это не значит, что нас взломали. Это значит лишь то, что мы используем данную панель.
Важно: В списке пользователей VMmanager на сайте ISPsystem упоминается около 30 организаций. Среди них — хостинг-провайдеры и облачные компании PSB Hosting (10 тыс. и более виртуальных машин), 4VPS (более 27 тыс.), VPS.one, notbad.cloud, «ОБЛАКО.РУ» и другие. Также в списке указаны медицинские центры Минздрава, МИАЦ Томской области, Уральский федеральный университет, «Алеф-банк», «Электросети Кубани» и другие организации. То, что компания использует VMmanager, не означает, что она пострадала от конкретной атаки. СМИ в погоне за трафиком использовали кликбейтные заголовки и обобщили информацию, создав панику там, где для неё нет оснований.

🟢 Мы в порядке
Нас инцидент обошёл стороной. Утечки данных нет. Наши инженеры провели экстренную проверку всей инфраструктуры сразу после появления первых новостей. Наши системы изолированы, доступы защищены. Ваши файлы, SSH-ключи, пароли и проекты в полной безопасности.

Правила цифровой гигиены
Паниковать не нужно. Но правила цифровой гигиены еще никто не отменял (и это касается не только нашего хостинга):
Если вы где-то используете одинаковые пароли — лучше обновите их.
Включите двухфакторную аутентификацию (2FA) в панели управления.
Если у вас на серверах хранятся приватные SSH-ключи, их перевыпуск — всегда хорошая идея, хотя бы раз в год.
Мы всегда за прозрачность. Если у вас остались вопросы или сомнения, пишите в нашу поддержку — она работает 24/7 и сейчас на усиленном режиме.

Ваша команда 4vps.su. Мы на связи. ❤️