cPGuard 更新系统被入侵推送后门脚本，Linux 服务器密码哈希疑遭窃取
cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
AI 导读
cPGuard 厂商 OPSSHIELD 通报：11 月 2 日攻击者利用被盗凭据进入其更新系统，向安装 5.88.12 至 5.88.19 版本的服务器推送恶意脚本，植入后门并收集 /etc/shadow、my.cnf、root shell 历史和 SSH 文件。
推荐理由
安全工具自身更新渠道被攻陷的典型供应链事件，厂商披露了受影响版本、排查命令与密钥轮换步骤，对自管 Linux 服务器和小团队有直接处置参考价值。
来源：The Hacker News · thehackernews.com