🚨 Майже 3 000 серверів зламали через оновлення захисного ПЗ
Програма, яка мала захищати сервери від хакерів, сама стала інструментом атаки. Зловмисник підмінив автоматичне оновлення cPGuard, додавши до нього шкідливий код для викрадення даних.
💻 Що сталося?
2 листопада хакер отримав доступ до інфраструктури розробника OPSSHIELD і поширив підроблене оновлення.
За даними компанії, його встановили близько 2 950 серверів.
Шкідливий скрипт збирав:
▪️ Хеші паролів користувачів Linux.
▪️ SSH-ключі для доступу до серверів.
▪️ Паролі баз даних MySQL.
▪️ Історію команд адміністраторів.
Крім того, зловмисник скопіював дані приблизно 7 900 облікових записів клієнтського порталу.
🔐 Що робити адміністраторам cPGuard?
✅ Оновити програму до версії 5.88.26 або новішої.
✅ Перевірити, чи встановлювалися версії 5.88.12–5.88.19.
✅ Замінити потенційно скомпрометовані паролі, SSH-ключі та токени доступу.
⚠️ Навіть легітимне оновлення може стати каналом кібератаки, якщо зловмисники отримали доступ до інфраструктури його розповсюдження.
Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн
🚨 Майже 3 000 серверів зламали через оновлення захисного ПЗ Програма, яка мала захищати сервери від
BRAMA
@brama_channel🇺🇦 Донать свій час на захист інфопростору! 🚨За підтримки волонтерів та координації кіберполіції України! 🤝Долучайся сам і запрошуй знайомих: https://t.me/+EbXZHBfHXbszY2I6 🤳додати ворожий ресурс, надіслати скаргу на деструктив - @stopdrugsbot
109 563 підписники
Відкрити в Telegram