פריצה למערכת העדכונים של cPGuard: חשש לגניבת נתונים משרתים
אמ;לק
תוקפים השתלטו על מנגנון העדכון של תוסף האבטחה cPGuard והפיצו קוד זדוני ללקוחות. זה אפשר להם להזריק דלת אחורית (backdoor) לשרתים ולגנוב סיסמאות. אם אתם משתמשים בכלי, ודאו שעדכנתם גרסה ובדקו את תקינות השרת.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
תוקף פרץ למערכת העדכונים של כלי האבטחה cPGuard ב-2 בנובמבר והשתמש בו כדי לשלוח סקריפט זדוני לשרתים Linux של לקוחות.
הסקריפט התקין דלת אחורית ואסף גיבוב של סיסמאות וקבצים רגישים אחרים משרתים שהריצו אותו, אמר יצרן cPGuard OPSSHIELD בהודעת ייעוץ. התוקף לקח מאז חלק מהנתונים האלה.
cPGuard 5.88.25 וגרסאות מאוחרות יותר