Włamywacz wykorzystał naruszone dane uwierzytelniające do uzyskania dostępu do systemu aktualizacji cPGuard, a następnie wysłał złośliwy skrypt na serwery Linux klientów. Skrypt ten instalował tylne wejście, zbierał skróty haseł oraz inne poufne pliki, z których część została pobrana przez atakującego. Zaleca się natychmiastową aktualizację cPGuard do wersji 5.88.25 lub nowszej, resetowanie haseł, zmianę kluczy i rotację sekretów na dotkniętych serwerach, a także sprawdzenie logów instalacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)