事件追踪 · 持续发展中

cPGuard更新通道被劫持

持续追踪cPGuard更新通道被劫持相关报道与进展。

我的关注 →RSS 订阅
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。

事件时间线

按最新发布排序

持续追踪cPGuard更新通道被劫持相关报道与进展。

cPGuard自动更新通道遭劫持,攻击者植入后门窃取数据

RecodeX 重构消息,安全研究人员发现,cPGuard的自动更新机制被攻击者劫持,攻击者借此向用户服务器投递后门程序并窃取数据。该事件涉及软件供应链攻击,攻击者通过篡改更新通道而非直接入侵目标系统来植入恶意代码。目前受影响范围及具体数据泄露情况尚未有进一步细节。

持续追踪cPGuard更新通道被劫持相关报道与进展。

cPGuard更新通道遭劫持 攻击者向Linux服务器植入后门窃取密码哈希

RecodeX 重构消息,安全工具cPGuard的开发商OPSSHIELD发布公告称,11月2日攻击者入侵了cPGuard的更新系统,借更新通道向客户的Linux服务器下发恶意脚本。运行该脚本的服务器被植入后门,密码哈希及其他敏感文件遭窃取,攻击者已取走部分数据。cPGuard 5.88.25及更高版本不受影响。