FirstVDS: компенсации после инцидента с VMM6 17 октября

Вот важная новость с фронта ИИ: denis-19 29 минут назад Краткое содержание статьи FirstVDS: компенсации после инцидента с VMM6 17 октября 2 мин 834 Сетевые технологии * Облачные сервисы * Информационная безопасность * Виртуализация * Системное администрирование * Пост В FirstVDS объявили информацию о компенсациях после проблемы с VMM6 17 октября. После начала инцидента многим клиентам компании пришлось срочно менять пароли и ключи, проверять системы и восстанавливать доступы. Ограничения управления серверами и долгое ожидание поддержки осложнили эту работу.

Рассказываем, какие компенсации предусмотрены:Перерасчёт за недоступные услуги. Если оплаченный сервер не был выдан или был недоступен из-за инцидента, напишите в поддержку через личный кабинет. Укажите сервер и примерный период недоступности.

Технические детали

Если уже обращались — дополните существующий тикет, новый писать не нужно. Выплаты за компрометацию данных и расходы на смену паролей, ключей и токенов не предусмотрены. Бонус за ожидание ответа поддержки.

Если вы ждали первого ответа более 12 часов, вы можете воспользоваться сертификатом на баланс аккаунта. Номинал бонуса зависит от самого долгого ожидания. Учитываем обращения с 17 октября по 10 ноября 2026 года включительно.

Сертификат можно применить 1 раз. 18 октября 2026 года в FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6 (решение входит в продуктовый портфель ГК «Астра»). VMmanager — российская платформа серверной виртуализации, разработанная компанией ISPsystem, входящей в группу компаний (ГК) «Астра», предназначенная для создания и мониторинга виртуальной ИТ-инфраструктуры и управления ею.

Отраслевые последствия

21 октября 2026 года в FirstVDS сообщили клиентам, что инженеры компании завершили собственный технический разбор инцидента с уязвимостью в системе управления виртуализацией VMmanager 6. В FirstVDS выполнили техническое расследование, не дожидаясь результатов от вендора ISPsystem. В FirstVDS добавили, что вендор активно работал с инфраструктурой и сообщил, что уязвимость закрыта.

23 октября 2026 года в FirstVDS сообщили, что серверы клиентов работают, но всё, что связано с управлением, может проворачиваться медленнее, чем обычно. В конце октября 2026 года в ISPsystem раскрыли детали ситуации по ИБ с уязвимостью нулевого дня в российской платформы серверной виртуализации VMmanager (VMmanager 6 Hosting). Инцидент затронул одну из сборок VMmanager 6 Hosting, применяемую хостинг‑провайдерами для автоматизированной выдачи виртуальных машин в открытом контуре.

Злоумышленники успешно реализовали атаку за счёт ранее неизвестной 0-day уязвимости, а особенность Nginx пропускать такие запросы делала ее эксплуатацию возможной.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.