Doszło do poważnego ataku typu supply chain wymierzonego w cPGuard, pakiet bezpieczeństwa dla serwerów Linux. Napastnik przejął kontrolę nad infrastrukturą aktualizacji firmy OPSShield, co pozwoliło na rozesłanie złośliwych wersji oprogramowania (od 5.88.12 do 5.88.19) do około 2950 klientów. Złośliwy skrypt działał z uprawnieniami roota, eksfiltrując wrażliwe dane, takie jak hasła MySQL, klucze SSH oraz tokeny chmurowe.
Atak rozpoczął się od infiltracji portalu bilingowego, gdzie napastnik, korzystając z fałszywej tożsamości, przeprowadził rekonesans i uzyskał możliwość wykonywania poleceń na serwerach licencjonujących. W efekcie skradziono dane kontaktowe i zahashowane hasła około 7900 klientów. Firma OPSShield podjęła działania naprawcze, w tym unieważnienie kluczy API, rotację haseł oraz wydanie bezpiecznej wersji oprogramowania.
Poszkodowani użytkownicy powinni niezwłocznie zaktualizować cPGuard do wersji 5.88.26 lub nowszej. Niezbędne jest również sprawdzenie serwerów pod kątem obecności ukrytych powłok (root shell) oraz nieautoryzowanych zmian w konfiguracji. Zaleca się całkowitą rotację haseł root, kluczy SSH oraz wszystkich tokenów dostępowych, które mogły zostać przechwycone przez skrypt.
