cPGuard Yenilənmə Kanalı Ələ Keçirildi: Linux Serverlərinə Backdoor Quraşdırıldı
13rose
2 min read
Kritik Hücum: cPGuard Yenilənmə Sistemi Hədəfdə
Noyabrın 2-də cPGuard təhlükəsizlik alətinin yenilənmə sisteminə kritik bir haker hücumu qeydə alınıb. Hücumçular cPGuard-ın yenilənmə infrastrukturunu ələ keçirərək, bu aləti istifadə edən müştərilərin Linux serverlərinə zərərli bir script göndərməyi bacarıblar.
Hücumun Detalları və Nəticələri
OPSSHIELD, cPGuard-ın istehsalçısı tərəfindən verilən məlumata görə, hücumçuların göndərdiyi script serverlərdə uğurla işə salınıb. Nəticədə, hədəf alınan Linux serverlərinə bir Backdoor quraşdırılıb. Bu Backdoor hücumçulara serverlərə icazəsiz daxil olmaq və onları idarə etmək imkanı verib.
Zərərli script həmçinin serverlərdən password hashes və digər həssas faylları toplamaq üçün proqramlaşdırılıbmış. OPSSHIELD tərəfindən verilən açıqlamada bildirilir ki, hücumçular artıq bu məlumatların bir hissəsini ələ keçiriblər. Bu, müştərilər üçün ciddi məlumat sızması riski yaradır və onların sistemlərinin tam nəzarət altına alınmasına səbəb ola bilər.
Təsirə Məruz Qalan Versiyalar və Tövsiyələr
Hücumdan təsirlənən versiyalar cPGuard 5.88.25 və daha sonrakı versiyalardır. OPSSHIELD şirkəti istifadəçilərin təhlükəsizliyini təmin etmək üçün təcili tədbirlər görməsini tövsiyə edir. İstifadəçilərin sistemlərini diqqətlə yoxlamaları, mümkün zərərli fəaliyyətləri aşkar etmələri, təhlükəsizlik yamalarını tətbiq etmələri və Backdoor varlığını yoxlamaq üçün skanlar aparmaları vacibdir.
Bu hadisə, proqram təminatı təchizat zəncirinin təhlükəsizliyinin nə qədər həyati əhəmiyyətə malik olduğunu bir daha nümayiş etdirir. Təhlükəsizlik alətlərinin özlərinin hədəfə alınması, bütün ekosistem üçün ciddi risklər yaradır və bütün sistem idarəçilərini ayıq olmağa çağırır.
