2 ноября злоумышленник получил доступ к системе обновлений инструмента безопасности cPGuard и использовал её для распространения вредоносного скрипта на серверах Linux своих клиентов. Этот скрипт устанавливал бэкдор и собирал хэши паролей, а также другие конфиденциальные файлы с серверов, на которых он был запущен. Об этом сообщила компания-разработчик cPGuard, OPSSHIELD, в специальном уведомлении.

Согласно информации от OPSSHIELD, злоумышленник уже успел извлечь часть собранных данных. Важно отметить, что атака затронула версии cPGuard 5.88.25 и более поздние.

Компания настоятельно рекомендует всем пользователям обновить свои системы безопасности и проверить наличие следов вредоносной активности. Также рекомендуется сменить пароли и провести аудит безопасности серверов.

OPSSHIELD активно работает над устранением последствий инцидента и уже выпустила обновление, которое должно устранить уязвимость в системе обновлений. Пользователи призваны немедленно установить последнюю версию программного обеспечения для защиты своих данных.

Ситуация подчеркивает важность обеспечения безопасности систем обновлений, которые могут стать мишенью для атак, направленных на компрометацию серверов и кражу конфиденциальной информации. Злоумышленники могут использовать подобные уязвимости для установки бэкдоров и дальнейшего доступа к системам.

Эксперты по кибербезопасности советуют следить за обновлениями от поставщиков программного обеспечения и регулярно проводить аудит безопасности своих систем, чтобы минимизировать риски и защитить свою информацию.

Источник новости:
The Hacker News

Читать полностью