VMmanager 6 обзор 2026: панель после инцидента и сравнение с ISPmanager и Proxmox VE

VMmanager 6 обзор 2026 показывает, как российская панель управления виртуализацией от ISPsystem справилась с уязвимостью, обнаруженной в середине октября. Атака затронула несколько хостингов, включая FirstVDS и ForestsNet Cloud, и позволила получить доступ к базам данных и паролям. Провайдеры и вендор выпустили патчи, а клиенты получили рекомендации по ротации учётных данных.

Панель предназначена для управления KVM и LXD на серверах провайдеров и корпоративных инфраструктур. На момент 24 октября 2026 года обновления продолжали выходить, а расследование инцидента оставалось открытым.

VMmanager 6 обзор 2026: ключевые функции и последствия инцидента

В октябре 2026 года злоумышленники использовали уязвимость в одной сборке VMmanager 6. Заражения начались 11–16 октября, активная фаза эксфильтрации данных пришлась на ночь 16–17 октября. Пострадали провайдеры FirstVDS, ForestsNet Cloud, MHost, HSH Network и YaColo. Злоумышленники получили доступ к спискам серверов, IP-адресам, email клиентов и root/VNC-паролям, а в ряде случаев — к узлам виртуализации.

Малварь монтировала диски клиентских VM в режиме только для чтения и копировала SSH-ключи, API-токены, хеши паролей, историю команд и файлы пользователей. Масштабных остановок сервисов не произошло. ISPsystem подтвердила, что инцидент связан с одной сборкой, и выпустила патчи 2026.05.2-6 и последующие версии. Компания рекомендовала ограничить доступ по SSH и firewall доверенными IP, сменить пароли и установить обновления.

Многие провайдеры изолировали панели от интернета. FirstVDS заявил о планах перенести управление в личные кабинеты клиентов. Панель VMmanager 6 поддерживает provisioning VM, live-миграцию, HA-кластеры, API, интеграцию со storage, монтирование ISO, VNC-консоль и скрипты. Лицензия платная, доступен 30-дневный триал. Продукт используют более 6000 серверов в корпоративном и государственном сегментах.

Сравнение VMmanager 6 с ISPmanager и Proxmox VE

ISPmanager — отдельный продукт ISPsystem для управления веб-хостингом. Он охватывает сайты, почту, DNS, базы данных и инструменты безопасности. Доступны редакции Lite до 10 сайтов, Pro до 50 и Host без ограничений. Цены ниже, чем у cPanel и Plesk. Продукт дополняет VMmanager, но не конкурирует с ним напрямую в области виртуализации.

Proxmox VE — бесплатная open-source платформа на базе KVM и LXC с поддержкой Ceph, Ansible и Terraform. Платные опции касаются только технической поддержки по сокетам. Платформа чаще выбирают за гибкость и отсутствие лицензионных платежей. VMmanager выигрывает у части провайдеров за счёт полированного интерфейса и интеграции с биллингом BILLmanager.

В практических сценариях VMmanager 6 подходит провайдерам, которым нужна готовая интеграция с биллингом и самообслуживанием клиентов. Proxmox VE чаще используют компании с собственной командой DevOps, готовые к самостоятельной настройке. ISPmanager выбирают для управления сайтами на уже созданных VPS.

После инцидента провайдерам рекомендовано усилить контроль доступа и мониторинг. Клиентам следует обновить пароли и следить за активностью аккаунтов. Ситуация остаётся под контролем, но окончательные выводы расследования пока не опубликованы.