نفوذ به کانال به‌روزرسانی cPGuard؛ آپدیت بک‌دُر را حذف می‌کند، نه اعتبارنامه‌های سرقت‌شده

در ۲ نوامبر، یک مهاجم کانال به‌روزرسانی cPGuard — ابزار امنیتی برای سرورهای وب لینوکسی — را به‌خطر انداخت و از آن برای توزیع اسکریپت مخربی استفاده کرد که بک‌دُر نصب می‌کرد و هش‌های گذرواژه و دیگر داده‌های سطح ریشه را از سرورهایی که اسکریپت روی آن‌ها اجرا شد جمع‌آوری می‌کرد. سازنده cPGuard شرکت OPSSHIELD است.

به‌روزرسانی cPGuard بک‌دُر را حذف می‌کند، اما اعتبارنامه‌های سرقت‌شده را بازنمی‌گرداند.

تصویر این خبر، تصویرسازی مفهومی است.