Hébergeur FirstVDS : des mots de passe et des clés copiés sur des serveurs de clients via une faille de VMmanager
L'hébergeur russe FirstVDS a annoncé le 17 octobre que des pirates ont profité d'une faille de VMmanager 6, son logiciel de gestion des machines virtuelles, pour copier des fichiers sur des serveurs de clients pendant une dizaine d'heures. Mots de passe, clés d'accès au cloud et portefeuilles de cryptomonnaies ont pu être emportés. L'éditeur ISPsystem a publié des correctifs partiels, mais la faille n'est pas encore entièrement corrigée.
Pourquoi ça compte
Quand l'hébergeur lui-même est touché, les secrets rangés sur un serveur loué peuvent être volés sans aucune trace à l'intérieur de ce serveur. Une clé d'accès laissée dans un fichier devient alors une porte ouverte sur d'autres services.
Ce que tu dois faire
✅ Si tu loues un serveur, ne laisse pas de mots de passe ou de clés en clair dans des fichiers ; après un tel incident, change-les tous et révoque les anciens.
Sources
← Tout le numéro du 20 octobre 2026 📬 Recevoir Le Fil par e-mail