Дар моҳи октябри соли 2026, ҳамлагарон тавассути як осебпазирии ҷиддӣ дар VMmanager 6, панели идоракунии виртуализатсия, ки аз ҷониби ISPsystem (қисми Astra Group) таҳия шудааст, якбора якчанд провайдерҳои хостинги Русияро ҳадаф қарор доданд. Ин панел VPS-ро барои мо ва барои бисёр провайдерҳои дигар идора мекунад. Мо низ аз ин таъсир дидем.
Серверҳои шумо кор карданро идома медиҳанд. Дар зер чӣ шуд, чаро, мо аллакай чӣ кор кардем ва шумо бояд чӣ кор кунед оварда шудааст.
Сабаб: осебпазирӣ дар маҳсулоти фурӯшанда
Ин ҳамла аз сабаби як осебпазирии ҷиддӣ дар худи нармафзори VMmanager 6 имконпазир гардид. Ин нодуруст танзимкунӣ дар як провайдери алоҳида набуд: ҳамон як осебпазирӣ ҳамзамон бар зидди бисёр ширкатҳои хостингӣ истифода мешуд.
Ширкатҳои FirstVDS, ForestsNet Cloud, MHost, HSH Network ва YaColo ошкоро дар бораи вайронкуниҳо тавассути VMmanager 6 хабар доданд. Фурӯшанда ин ҳодисаро тасдиқ кард: ба гуфтаи намояндаи Astra Group, осебпазирӣ дар яке аз сохтаҳои VMmanager буд.
| таърих | ҳодиса |
|---|---|
| Октябри 11-16 | Ҳамлагарон тавассути осебпазирӣ ба панелҳои VMmanager 6 сироят мекунанд ва устувориро ба вуҷуд меоранд |
| Шаби 16 ба 17 октябр | Марҳилаи фаъол: дастрасӣ ба пойгоҳҳои додаҳои панелӣ ва дар баъзе провайдерҳо, ба гиреҳҳое, ки серверҳои муштариро ҷойгир мекунанд |
| октябр 18 | Мо тафтишоти худро оғоз кардем ва чораҳои аввалия андешидем |
| Шаби 17 ба 18 октябр | ISPsystem ислоҳи аввалро (версияи 2026.05.2-6) нашр мекунад. |
| Октябри 19-20 | Фурӯшанда ислоҳоти иловагиро нашр мекунад; кор дар болои осебпазирӣ идома дорад |
| октябр 25 | Фурӯшанда навсозии ниҳоии амниятро нашр кард ва мо онро насб кардем. Аммо, тафсилоти осебпазирӣ ва вектори ҳамла то ҳол ошкор нашудааст. |
Он чизе, ки фурӯшанда ҳанӯз ошкор накардааст
Дар замони нашр, ISPsystem ба провайдерҳои хостинг маълумоти кофӣ барои ислоҳи боэътимоди осебпазирӣ ва санҷиши инфрасохтори худ пешниҳод накардааст. Маълумоти зерин нашр нашудааст:
- тавсифи осебпазирӣ ва усули ибтидоии дастрасӣ;
- идентификатори CVE ва рӯйхати версияҳои зарардида;
- нишондиҳандаҳои созиш (IoC): суроғаҳои серверҳои ҳамлагар, номҳои файлҳо ва равандҳо, нишонаҳои пойдорӣ;
- тасдиқи он, ки ислоҳоти баровардашуда осебпазириро пурра пӯшонидаанд.
Ислоҳи аввал шаби 18 октябр бароварда шуд ва баъдан якчанд ислоҳи дигар низ бароварда шуданд. Ба гуфтаи дигар провайдерҳои зарардида, худи провайдер тавсия дод, ки то баровардани навсозиҳои дигар дастрасӣ ба панелро аз нав кушояд. Бе тафсилоти техникӣ, ҳар як провайдер бояд ҳамларо мустақилона, аз гузоришҳои худ ва бо мубодилаи бозёфтҳо бо ҳамкорон барқарор кунад.
Мо аз фурӯшанда маълумоти пурраи техникӣ пурсидем ва онро баробари гирифтани он нашр хоҳем кард. Мо боварӣ дорем, ки масъулияти ин осебпазирӣ ва ифшои саривақтии маълумот дар бораи он ба дӯши таҳиягари маҳсулот аст.
Чӣ метавонад фош шуда бошад
Ҳамлагарон ба пойгоҳи додаҳои панел дастрасӣ пайдо карданд, ки дар он инҳо мавҷуд буданд:
- рӯйхати серверҳо ва суроғаҳои IP-и онҳо;
- суроғаҳои почтаи электронии ҳисобҳои панелӣ;
- паролҳои реша, ки ҳангоми фармоиш, аз нав насб ё тағир додани парол тавассути панел муқаррар карда мешаванд;
- Паролҳои консолии VNC.
Дар баъзе провайдерҳо, ҳамлагарон ба гиреҳҳои виртуализатсия низ расиданд. Дар он ҷо онҳо барномаеро иҷро карданд, ки дискҳои сервери муштариро дар ҳолати танҳо хондан насб мекард ва дар онҳо махфиятро меҷуст:
- Калидҳои SSH,
authorized_keys, хэшҳои парол, мудирҳои парол, калидҳои GnuPG; - эътимодномаҳои абрӣ ва DevOps: AWS, Google Cloud, Azure, Kubernetes, Docker, Terraform, GitHub, GitLab ва токенҳои npm;
.envваdocker-compose.ymlконфигуратсияҳои файлҳо, барномаҳо ва пойгоҳи додаҳо;- ҳамёнҳои крипто, ибораҳои тухмӣ, калидҳои API-и мубодила;
- паролҳо ва кукиҳои браузер, таърихи ҷилд;
- Калидҳои API-и хидматрасонии AI, паролҳои эҳтиётии restic ва Borg.
Барнома дар сатҳи инфрасохтор кор мекард ва ҳеҷ гоҳ дар дохили серверҳо иҷро намешуд. Дар натиҷа, ҳатто агар маълумот нусхабардорӣ шуда бошад ҳам, он дар худи сервер ягон нишона намегузорад.
Мо дар гиреҳҳои худ ягон нишоне аз ин барномаро пайдо накардем, аммо бо назардошти набудани маълумот аз фурӯшанда, мо наметавонем пурра истисно кунем, ки он кор кардааст.
Он чизе ки мо кардем
Бе интизори маълумоти пурра аз фурӯшанда, мо тафтишоти худро анҷом додем ва роҳҳои дастрасии ба мо маълумро бастаем:
- Дастрасии оммавӣ ба панели идоракунӣ фавран пас аз ошкор кардани ҳамла баста шуд.
- Дар ҳарду панели мо ҳисобҳои беиҷозати мудириро пайдо ва масдуд кардем, ки аз ҷониби ҳамлагарон барои устуворӣ сохта шудаанд. Тафсилот барои тафтишот нигоҳ дошта шуда, бо фурӯшанда мубодила карда шудааст.
- Ҳамаи ислоҳоти аз ҷониби ISPsystem баровардашударо насб кард.
- Ҳама чизеро, ки дар сервери панел нигоҳ дошта шудааст, гардонд: калидҳои дастрасии гиреҳҳо, паролҳои хидматрасонӣ барои ҳамгироии ҳисоббаробаркунӣ ва дастгирӣ, DNS ва калидҳои эҳтиётӣ.
- Гӯшмонакҳоеро, ки серверҳои муштариро ҷойгир мекунанд, тафтиш кард: файлҳо, хидматҳо, равандҳо ва гузоришҳо.
Чӣ таъсир нарасонд
Бар асоси тафтишоти мо, ин ҳодиса ба инҳо таъсир нарасонд:
- серверҳои нусхабардорӣ;
- маълумоти шахсӣ ҳангоми баҳисобгирӣ;
- тафсилоти пардохт;
- ҳама гуна хидматҳо ғайр аз платформаи идоракунии виртуализатсияи зарардида.
Ҷудо кардани ин системаҳо фарқиятро ба вуҷуд овард: дастрасӣ ба як қисми муҳити идоракунии виртуализатсия дастрасӣ ба маълумоти ҳисоббаробаркунӣ, ҳисобҳои муштариён ё инфрасохтори нусхабардориро надод.
Ба шумо лозим аст, ки кор кунед
Хатари асосӣ дар он аст, ки ҳамлагарон паролҳо ва калидҳои дуздидашударо истифода мебаранд. Амалҳои зеринро ҳарчи зудтар иҷро кунед, ҳатто агар ҳама чиз дар сервери шумо муқаррарӣ ба назар расад.
- Ҳамёнҳои криптовалюта аввал. Агар сервер ҳамёнҳо ё ибораҳои тухмиро нигоҳ медошт, маблағҳоро ба ҳамёнҳои нав, ки дар дастгоҳи дигар ва тоза сохта шудаанд, интиқол диҳед.
- Пароли решаи худро иваз кунед агар шумо онро тавассути панел муқаррар карда бошед ва аз он вақт инҷониб онро тағир надода бошед.
- Ба воридшавӣ ба калиди SSH гузаред ва воридшавии паролро ғайрифаъол кунед.
- Ҳама асрори дар сервер нигоҳдошташударо гардонед: паролҳои корбар ва пойгоҳи додаҳо, калидҳои SSH, калидҳо ва токенҳои API, дастрасӣ ба хидматҳои абрӣ, CI/CD, почтаи электронӣ, системаҳои пардохт ва хидматҳои зеҳни сунъӣ.
- Калидҳои кӯҳнаро бекор кунед ба ҷои эҷоди танҳо навҳо: дар консолҳои абрӣ, GitHub, GitLab ва бо провайдерҳои пардохт.
- Серверро тафтиш кунед: корбарони ношинос, тугмаҳоро ворид кунед
~/.ssh/authorized_keys, корҳои cron, равандҳои ношинос ва хидматҳои systemd. - Санҷиши сабтҳои воридшавӣ дар сервер ва дар хидматҳое, ки калидҳояшон дар он нигоҳ дошта шуда буданд: пас аз 11 октябр воридшавиро аз суроғаҳои ношинос ҷустуҷӯ кунед.
Агар шумо серверҳое дошта бошед, ки провайдерҳои дигар VMmanager 6-ро иҷро мекунанд, дар он ҷо низ ҳамин қадамҳоро иҷро кунед.
Кӯмаки лозимӣ?
Дар сервери худ чизе шубҳанок ёфтед ё мутмаин нестед? Бо дастаи дастгирии мо тамос гиред — мо ба шумо дар ҳалли он ва дар ҳолати зарурӣ аз нав насб кардани сервер кӯмак мерасонем.
Мо барои нороҳатиҳо, аз ҷумла вақти набудани дастрасӣ ба панел, узр мехоҳем. Мо ин мақоларо бо дастрас шудани маълумоти нав аз фурӯшанда навсозӣ хоҳем кард ва пас аз анҷоми тафтишот, ташхиси муфассали ҷасадро нашр хоҳем кард.
