Abin da ya Faru a VMmanager 6 na Tsaro: Abin da Ya Faru da Abin da Ya Kamata a Yi

A watan Oktoba na 2026, maharan sun kai hari kan masu ba da sabis na baƙi na Rasha da dama a lokaci guda ta hanyar mummunan rauni a cikin VMmanager 6, wani kwamitin kula da kama-da-wane wanda ISPsystem (wani ɓangare na Astra Group) ya haɓaka. Wannan kwamitin yana gudanar da VPS a gare mu da kuma ga sauran masu ba da sabis da yawa. Mu ma abin ya shafa.

Sabar ku tana ci gaba da aiki. Ga abin da ya faru, dalili, abin da muka riga muka yi, da kuma abin da kuke buƙatar yi.

Dalili: raunin da ke cikin samfurin mai siyarwa

An samu nasarar kai harin ne ta hanyar wata babbar matsala da ke cikin manhajar VMmanager 6. Wannan ba kuskure ba ne a tsarin mai bada sabis: an yi amfani da irin wannan rauni a lokaci guda a kan kamfanonin karbar bakuncin da yawa.

FirstVDS, ForestsNet Cloud, MHost, HSH Network da YaColo sun bayar da rahoton keta haddin ta hanyar VMmanager 6. Mai siyarwar ya tabbatar da lamarin: a cewar wakilin Astra Group, raunin yana cikin ɗaya daga cikin ginin VMmanager.

Abin da mai siyarwar bai bayyana ba har yanzu

Har zuwa lokacin da aka buga, tsarin ISP bai bai wa masu samar da masauki isasshen bayani don magance raunin da kuma tabbatar da kayayyakin more rayuwa ba. Ba a buga waɗannan ba:

• bayanin raunin da kuma hanyar shiga ta farko;
• mai gano CVE da jerin nau'ikan da abin ya shafa;
• alamun sulhu (IoCs): adiresoshin sabar maharan, sunayen fayiloli da tsari, alamun juriya;
• tabbatar da cewa gyaran da aka saki ya rufe dukkan raunin da ya faru.

An fitar da gyaran farko a daren ranar 18 ga Oktoba, sannan aka sake shi da wasu da dama. A cewar wasu masu samar da kayayyaki da abin ya shafa, mai sayar da kayan da kansa ya ba da shawarar kada a sake bude hanyar shiga kwamitin har sai an sake fitar da wasu faci. Ba tare da cikakkun bayanai na fasaha ba, kowane mai samar da kayan dole ne ya sake gina harin da kansa, daga bayanansa da kuma ta hanyar raba abubuwan da aka gano tare da takwarorinsa.

Mun nemi cikakken bayani game da fasaha daga mai siyarwa kuma za mu buga shi da zarar mun karɓe shi. Mun yi imanin cewa alhakin raunin da ke tattare da shi, da kuma bayyana bayanai game da shi a kan lokaci, yana kan mai haɓaka samfurin.

Abin da ka iya ya ɓace

Maharan sun sami damar shiga cikin bayanan kwamitin, wanda ya ƙunshi:

• jerin sabar da adiresoshin IP ɗinsu;
• adiresoshin imel na asusun kwamitin;
• kalmar sirri ta tushen da aka saita ta cikin kwamitin yayin yin oda, sake sanyawa ko canza kalmar sirri;
• kalmomin shiga na'urar wasan bidiyo ta VNC.

A wasu masu samar da kayayyaki, maharan sun kuma isa ga ma'ajiyar virtualization. A can suka gudanar da wani shiri wanda ya ɗora faifan uwar garken abokin ciniki a yanayin karatu kawai kuma suka bincika su don gano sirri:

• Maɓallan SSH, authorized_keys, hashes na kalmar sirri, manajojin kalmar sirri, maɓallan GnuPG;
• takardun shaidar girgije da DevOps: AWS, Google Cloud, Azure, Kubernetes, Docker, Terraform, GitHub, GitLab da npm;
• .env da kuma docker-compose.yml fayiloli, aikace-aikace da saitunan bayanai;
• walat ɗin crypto, kalmomin iri, maɓallan API na musanya;
• kalmomin shiga na burauza da kukis, tarihin harsashi;
• Maɓallan API na sabis na AI, kalmomin sirri na asali da kuma kalmomin shiga na madadin Borg.

Shirin yana aiki a matakin kayayyakin more rayuwa kuma ba a taɓa aiwatar da shi a cikin sabar ba. Sakamakon haka, ba ya barin wata alama a kan sabar kanta, koda kuwa an kwafi bayanai.

Ba mu sami wata alama ta wannan shirin a kan na'urorinmu ba, amma ganin rashin bayanai daga mai siyarwa, ba za mu iya kawar da cewa yana gudana ba.

Abin da muka yi

Ba tare da jiran cikakken bayani daga mai sayar da kayan ba, mun gudanar da bincikenmu kuma muka rufe hanyoyin shiga da muka sani:

1. An rufe hanyoyin shiga ga kwamitin kula da harkokin jama'a nan da nan bayan an gano harin.
2. An gano kuma an toshe asusun masu gudanarwa marasa izini a cikin bangarorin biyu, waɗanda maharan suka ƙirƙira don dagewa. An adana cikakkun bayanai don binciken kuma an raba su ga mai siyarwa.
3. An shigar da duk gyare-gyaren da tsarin ISP ya fitar.
4. An juya duk abin da aka adana a kan sabar panel: maɓallan shiga na node, kalmomin shiga na sabis don haɗa kuɗi da tallafi, DNS da maɓallan madadin.
5. An duba nodes ɗin da ke karɓar bakuncin sabar abokin ciniki: fayiloli, ayyuka, tsari da rajista.

Abin da bai shafe shi ba

Dangane da bincikenmu, lamarin bai shafi:

• sabobin madadin;
• bayanan sirri a cikin lissafin kuɗi;
• bayanan biyan kuɗi;
• duk wani sabis banda dandamalin gudanar da ayyukan kama-da-wane da abin ya shafa.

Raba waɗannan tsarin ya kawo canji: samun damar shiga wani ɓangare na yanayin gudanar da ayyukan kama-da-wane bai ba da damar samun bayanai na lissafin kuɗi, asusun abokin ciniki ko kayayyakin more rayuwa na madadin ba.

Abin da kake buƙatar yi

Babban haɗarin shine maharan za su yi amfani da kalmomin shiga da maɓallan da aka sace. Yi waɗannan abubuwa da wuri-wuri, koda kuwa komai a kan sabar ku ya yi kama da na yau da kullun.

1. Wallet ɗin Crypto da farko. Idan uwar garken tana da walat ko kalmomin iri, tura kuɗin zuwa sabbin walat da aka ƙirƙira akan wata na'ura daban, mai tsabta.
2. Canza kalmar sirrinku ta asali idan kun saita shi ta cikin panel kuma ba ku canza shi ba tun lokacin.
3. Canja zuwa shiga maɓallin SSH kuma kashe shiga kalmar sirri.
4. Juya duk sirrin da aka adana akan sabar: kalmomin shiga na mai amfani da bayanai, maɓallan SSH, maɓallan API da alamu, samun damar ayyukan girgije, CI/CD, imel, tsarin biyan kuɗi da ayyukan AI.
5. Soke tsoffin maɓallai maimakon ƙirƙirar sababbi kawai: a cikin na'urorin haɗin girgije, GitHub, GitLab da kuma tare da masu samar da biyan kuɗi.
6. Duba sabar: masu amfani da ba a sani ba, maɓallan a ciki ~/.ssh/authorized_keys, ayyukan cron, hanyoyin da ba a saba gani ba da kuma ayyukan tsarin.
7. Duba rajistan shiga akan sabar da kuma cikin ayyukan da aka adana maɓallan su a kai: nemi shiga daga adiresoshin da ba a sani ba bayan 11 ga Oktoba.

Idan kana da sabar da wasu masu samar da kayayyaki ke gudanar da VMMAnager 6, ka ɗauki matakai iri ɗaya a can ma.

Bukatar taimako?

An sami wani abu mai zargi a sabar ku, ko ba ku da tabbas? Tuntuɓi ƙungiyar tallafi — za mu taimaka muku gyara shi kuma ku sake shigar da sabar idan ana buƙata.

Muna neman afuwa game da rashin jin daɗin da aka samu, gami da lokacin da ba a samu damar shiga kwamitin ba. Za mu sabunta wannan labarin yayin da sabbin bayanai daga mai siyarwa suka fara samuwa kuma za mu buga cikakken bayani bayan an gama binciken.