Атака на систему обновлений веб-защиты cPGuard привела к компрометации инфраструктуры, что позволило злоумышленникам внедрить бэкдор и скрипт для кражи данных. Об этом сообщают эксперты в области кибербезопасности. В результате атаки пользователи, установившие обновления, подвержены риску утечки конфиденциальной информации.

Исследователи отмечают, что злоумышленники использовали уязвимости в механизме автопроверки обновлений, что дало им возможность внедрить вредоносные файлы в легитимные обновления программного обеспечения. Это позволяет им получить доступ к системам пользователей и потенциально управлять ими удаленно.

Согласно предварительным данным, атака затронула множество клиентов cPGuard, что вызывает серьезные опасения среди пользователей, использующих данное программное обеспечение для защиты своих веб-ресурсов.

Эксперты рекомендуют всем пользователям cPGuard немедленно проверить свои системы на наличие вредоносных файлов и обновить антивирусное программное обеспечение. Также следует временно отключить автоматические обновления до получения официальных рекомендаций от разработчиков.

Компания-разработчик cPGuard уже начала расследование инцидента и работает над устранением уязвимостей в своей системе обновлений. В ближайшее время ожидаются дополнительные обновления безопасности, которые помогут устранить последствия атаки и восстановить доверие пользователей.

Специалисты подчеркивают важность регулярного мониторинга безопасности и применения лучших практик в области киберзащиты, чтобы минимизировать риски подобных атак в будущем.

Источник новости:
BleepingComputer

Читать полностью