cPGuard'ın güncelleme kanalı ele geçirildi: Linux sunucularına arka kapı ve şifre hırsızlığı
Orijinal başlık: cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
Kısaca
Saldırgan 2 Kasım'da cPGuard'ın güncelleme sistemine sızdı ve müşterilerin Linux sunucularına, arka kapı kuran ile şifre özetleri ve hassas dosyaları toplayan bir betik gönderdi.
Ne oldu?
- OPSSHIELD'in açıklamasına göre betiği çalıştıran sunuculardan toplanan verilerin bir kısmı saldırganın eline geçti.
- Şirketin danışmanlığında cPGuard 5.88.25 ve sonraki sürümler işaret edildi.
Neden önemli?
Bir sunucu güvenlik aracının kendi güncelleme kanalının ele geçirilmesi, tedarik zinciri saldırılarının barındırma altyapılarına sıçrayabileceğini gösteriyor; cPGuard kullanan ekipler ve ajanslar sürümlerini acilen kontrol etmeli.