CPGuard Breach: Sunucularını Hemen Güncelle

OPSSHIELD, hosting kontrol paneli cPGuard'ın lisanslama ve güncelleme sistemlerine yetkisiz erişim sağlayan bir saldırı sonrasında müşterilerine uyarı gönderdi. Saldırgan, güvenliği ihlal edilmiş bir hesap kullanarak cPGuard güncelleme kanalı üzerinden kötü amaçlı bir script dağıttı.

Saldırı sırasında script, lisanslama sunucusundaki bir uç noktaya veri gönderiyordu. OPSSHIELD ekibi, sorunu tespit ettikten sonra ilgili hesabı güvence altına aldı ve altyapı kimlik bilgilerini temizledi. Şirket, sürüm 5.88.25'i yayınlayarak arka kapı kabuğunu ve kötü amaçlı dosyaları kaldıran düzeltici bir güncelleme sundu.

Eğer sen de cPGuard kullanıyorsan, derhal `cpgcli update --start` komutunu çalıştırarak tüm sunucularını güncellemelisin. Arka kapı, `/var/tmp/.cpg91511` konumunda bulunuyordu ve güncelleme bunu otomatik olarak siliyor. Saldırganın hangi sunuculara eriştiği ve ne tür veriler topladığı hala araştırılıyor, bu yüzden etkilenen sistemlerini taramak ve log dosyalarını kontrol etmek iyi bir fikir olabilir.

Bu tür tedarik zinciri saldırıları, yazılım güncellemeleri üzerinden yaygın bir vektör haline geldi. Yalnızca resmi kanallardan güncelleme almak, güncellemeleri doğrulamak ve sunucu aktivitesini yakından izlemek, benzer riskleri azaltmanın temel adımları.