cPGuard更新系统被入侵，部分版本更新植入后门

Linux 服务器安全工具 cPGuard 的厂商 OPSSHIELD 通报，11 月 2 日攻击者利用被盗凭据进入其更新系统，向运行 5.88.12 至 5.88.19 版本的服务器推送含后门的恶意脚本，收集 /etc/shadow、my.cnf、root shell 历史和 SSH 文件，可能导致密码哈希等凭据外泄。 cPGuard 5.88.25 及之后版本可移除该后门及其遗留文件，但脚本复制的凭据在更新后可能仍有效，受影响服务器仍需更换密码和密钥。OPSSHIELD 估计攻击者从更新系统取走了 32 个文件，每个文件对应一台客户服务器。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。