Actualité
Le canal de mise à jour de cPGuard a été piraté pour installer une porte dérobée sur des serveurs Linux et collecter des hachages de mots de passe
Le 2 novembre, un pirate a pénétré dans le système de mise à jour de l'outil de sécurité cPGuard et s'en est servi pour envoyer un script malveillant aux serveurs Linux des clients. Ce script a installé une porte dérobée et a collecté des hachages de mots de passe ainsi que d'autres fichiers sensibles sur les serveurs qui l'ont exécuté, a indiqué OPSSHIELD, l'éditeur de cPGuard, dans un avis de sécurité. Depuis, le pirate s'est emparé d'une partie de ces données. cPGuard 5.88.25 et versions ultérieures
Traduit automatiquement de l'anglais avec DeepL. Titre original : « cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes »