Cosa è successo ad agosto 2026
Tra il 28 e il 30 agosto 2026 il blocco di indirizzi dei server di aggiornamento di Softaculous è stato annunciato abusivamente da un'altra rete (un dirottamento BGP). Per alcune ore una parte del traffico diretto agli aggiornamenti di Virtualizor è finita su un server dell'attaccante, che ha consegnato un aggiornamento malevolo a un numero limitato di installazioni. Lo racconta la stessa Virtualizor nel suo comunicato; se ne è parlato su LowEndTalk e su SecurityWeek.
Se usi Virtualizor, segui prima di tutto le indicazioni del comunicato: controllo del servizio java-jre-update, nuove chiavi API, verifica di chiavi SSH e utenti sui server, script di controllo ufficiale.
Come KoaVM gestisce gli aggiornamenti
- Ogni versione è firmata con una chiave ed25519: il pannello installa un aggiornamento solo se la firma corrisponde, anche se il file arriva da un server sbagliato.
- L'aggiornamento parte quando lo chiedi tu dal pannello (Novità › Aggiorna), non da solo.
- La versione precedente resta sul server (
koavm.prev): tornare indietro è un comando.
Come si passa da Virtualizor a KoaVM
- In Migrazione › Collega una sorgente scegli Virtualizor e indichi i nodi (accesso SSH con la chiave del pannello).
- Con l'API di Virtualizor KoaVM legge nome host, IP e cliente di ogni VM e, dopo lo spostamento, la sospende nel vecchio pannello.
- Scansione, scelta del cliente e del nodo, controlli su spazio, rete, IP e accessi.
- Spostamento quasi live (circa 10 secondi di fermo) o a freddo, subito o a un'ora precisa.
Se qualcosa va storto la VM di origine riparte com'era. L'import da Virtualizor è pronto nel pannello; lo stiamo provando su un'installazione di laboratorio come abbiamo fatto con SolusVM 2 e Proxmox. Se vuoi essere tra i primi a migrare, scrivici: la migrazione dei primi 20 provider la facciamo insieme.
Virtualizor e KoaVM a confronto
| Virtualizor | KoaVM | |
|---|---|---|
| Virtualizzazione | KVM, Xen, OpenVZ, LXC e altre | Incus (VM KVM) su ZFS, LVM, dir, btrfs |
| Prezzo | licenza per server, varie fasce | 9 € al nodo al mese, VPS illimitate, bloccato 24 mesi |
| Aggiornamenti | dal server di Softaculous | firmati ed25519, installati quando lo chiedi |
| Fatturazione | WHMCS e altri | modulo WHMCS, Koabilling, API pubblica |
In più KoaVM ha la migrazione in entrata da SolusVM 1 e 2, Virtualizor, Proxmox VE e KVM/libvirt con stesso IP e MAC, gli IP dei fornitori via API (OVHcloud e Hetzner; Contabo e Scaleway in sviluppo) e il pannello in italiano e in inglese.
Prezzi IVA esclusa, a settembre 2026. Dettagli nella pagina Prezzi.
Da dove partire
La guida alla migrazione spiega cosa serve e quanto dura. Poi iscriviti alla lista d'attesa: la prova gratuita comprende 1 nodo e 5 VPS.