** Майже 3 000 серверів зламали через оновлення захисного ПЗ

Програма, яка мала захищати сервери від хакерів, сама стала інструментом атаки. Зловмисник підмінив автоматичне оновлення cPGuard, додавши до нього шкідливий код для викрадення даних.

** Що сталося?
2 листопада хакер отримав доступ до інфраструктури розробника OPSSHIELD і поширив підроблене оновлення.
За даними компанії, його встановили близько **2 950 серверів.**

**Шкідливий скрипт збирав:**
 Хеші паролів користувачів Linux.
 SSH-ключі для доступу до серверів.
 Паролі баз даних MySQL.
 Історію команд адміністраторів.

Крім того, зловмисник скопіював дані приблизно **7 900 облікових записів** клієнтського порталу.

** Що робити адміністраторам cPGuard?
 Оновити програму до версії 5.88.26 або новішої.
 Перевірити, чи встановлювалися версії 5.88.12–5.88.19.
 Замінити потенційно скомпрометовані паролі, SSH-ключі та токени доступу.

 Навіть легітимне оновлення може стати каналом кібератаки, якщо зловмисники отримали доступ до інфраструктури його розповсюдження.

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)