Doszło do poważnego incydentu bezpieczeństwa związanego z narzędziem cPGuard. Atakujący, wykorzystując skradzione poświadczenia, przejęli system aktualizacji i wstrzyknęli złośliwy skrypt do wersji od 5.88.12 do 5.88.19. Skrypt ten instalował backdoora oraz zbierał wrażliwe dane, takie jak pliki /etc/shadow i /etc/passwd, konfiguracje baz danych, historię powłoki oraz klucze SSH użytkownika root.
Producent, firma OPSSHIELD, wykrył atak w ciągu 12 godzin i wydał poprawkę w wersji 5.88.25, która usuwa złośliwe pliki. Mimo aktualizacji, serwery, które pobrały zainfekowane wersje, należy uznać za potencjalnie przejęte, ponieważ skradzione dane mogą nadal umożliwiać dostęp do systemów.
Złośliwy kod przesyłał zebrane dane na serwer licencyjny OPSSHIELD, skąd napastnik mógł je pobrać. Firma szacuje, że potwierdzono kradzież 32 plików powiązanych z konkretnymi klientami, jednak skala incydentu może być większa. Administratorzy powinni niezwłocznie zaktualizować oprogramowanie i przeprowadzić pełną rotację poświadczeń.
