Уязвимость нулевого дня в LiteSpeed у Hostinger: что случилось и что делать

Согласно публикации от 10 ноября 2026 года, сервер виртуального хостинга Hostinger в Финиксе (США) подвергся атаке: сначала был взломан сайт клиента, затем использована ранее неизвестная уязвимость веб-сервера LiteSpeed. Ниже краткий пересказ случившегося и то, что можно сделать для защиты собственного сайта.

Как развивалась атака?

• 5 ноября: злоумышленник захватил уязвимую систему управления контентом (CMS) на сайте одного из клиентов сервера.
• Затем с помощью неизвестной уязвимости LiteSpeed он обошёл изоляцию CloudLinux CageFS, разделяющую аккаунты, и получил права администратора (root) на сервере.
• Код выполнялся от имени пользователя веб-сервера, поэтому активность терялась в обычном трафике.
• Примерно у 400 аккаунтов появилась возможность выполнения кода и чтения учётных данных баз данных и токенов доступа.

Что сделала Hostinger?

• Система мониторинга зафиксировала подозрительную активность 8 ноября, инцидент был объявлен 9 ноября.
• Доступ злоумышленника закрыт, внутренние учётные данные заменены, доказательства сохранены для расследования.
• Затронутый сервер отключён; аккаунты перенесены на другие серверы и восстановлены из резервных копий, сделанных до атаки.
• Пострадавшим клиентам написали индивидуально, компетентный орган уведомлён.
• По словам Hostinger, нет признаков того, что пострадали система резервного копирования, внутренние системы управления и системы входа.

Что пока неизвестно

В публикации нет номера CVE, затронутых и исправленных версий и индикаторов компрометации. Hostinger сообщает, что работает с LiteSpeed над постоянным исправлением и обновит отчёт. Детали могут измениться.

Что можно сделать?

1. Обновляйте CMS (WordPress и др.), темы и плагины и удаляйте неиспользуемые. Первым звеном цепочки атаки был уязвимый сайт.
2. Регулярно меняйте пароли баз данных и ключи API, а при сообщении провайдера об инциденте — сразу.
3. Используйте надёжные пароли и двухфакторную аутентификацию для администраторов.
4. Делайте регулярные резервные копии и храните одну копию вне хостинга.
5. Проверьте сайт на незнакомые файлы и учётные записи администраторов.
6. Внимательно читайте письма о безопасности от провайдера.

Если возникли трудности, создайте обращение в поддержку.

Источник

Эта статья — наш собственный пересказ заявления Hostinger в изложении webhosting.today. Официальную запись в блоге Hostinger мы отдельно не изучали.