Bir saldırgan, Linux web barındırma sunucularına yönelik bir güvenlik paketi olan cPGuard'ın güncelleme altyapısını tehlikeye attı ve yaklaşık 3.000 müşteri sunucusuna kötü amaçlı bir güncelleme gönderdi. Güvenlik paketinin arkasındaki şirket olan OPSShield, saldırganın müşteri iletişim bilgilerini çaldığını ve firmanın fatura ve lisanslama sunucusundaki şifreleri karma hale getirdiğini de doğruladı. Saldırı nasıl...
Bir saldırgan, Linux web barındırma sunucularına yönelik bir güvenlik paketi olan cPGuard'ın güncelleme altyapısının güvenliğini ihlal etti ve yaklaşık 3.000 müşteri sunucusuna kötü amaçlı bir güncelleme gönderdi. Güvenlik paketinin arkasındaki şirket olan OPSShield, saldırganın müşteri iletişim bilgilerini çaldığını ve firmanın fatura ve lisanslama sunucusundaki şifreleri karma hale getirdiğini de doğruladı. Saldırı nasıl gerçekleşti Saldırgan, OPSShield güncellemesine sahte cPGuard güncellemeleri (sürüm 5.88.12 ile 5.88.19 arası) yükledi… Daha fazla
Zehirli cPGuard güncellemesi binlerce web barındırma sunucusunu etkiliyor yazısı ilk olarak Help Net Security'de göründü.
