هکرها به روز رسانی خودکار cPGuard را برای استقرار درب پشتی، سرقت داده ها ربوده اند

مهاجمان زیرساخت به روز رسانی مجموعه امنیتی وب cPGuard را به خطر انداخته اند تا یک درب پشتی و یک اسکریپت سرقت اطلاعات را توزیع کنند.

OpsShield، توسعه‌دهنده cPGuard، هشداری را اوایل امروز منتشر کرد که می‌گفت حمله در 2 نوامبر در ساعت 02:06 UTC آغاز شد و نسخه‌های 5.88.12 تا 5.88.19 را تحت تأثیر قرار داد.

فروشنده می‌گوید که در عرض 12 ساعت پس از اینکه مهاجم نسخه‌های cPGuard به خطر افتاده را فشار داد، سازش را شناسایی کرد و توزیع مخرب را متوقف کرد.

اگرچه این شرکت نتوانست تأیید کند، اما گفت که ممکن است برخی از سرورها اسکریپت مخرب را دریافت نکرده و اجرا نکرده باشند، زیرا بررسی های به روز رسانی در فواصل زمانی خاص انجام می شود.

مهاجم از اعتبارنامه‌های قانونی برای دستیابی به دسترسی اولیه استفاده کرد، اگرچه هنوز مشخص نیست که چگونه به دست آمده‌اند.

OpsShield گفت: "در 2 نوامبر 2026 در ساعت 02:06 UTC، یک مهاجم ناشناس از اعتبارنامه های به خطر افتاده برای دسترسی غیرمجاز به زیرساخت توزیع به روز رسانی OpsShield (CDN) استفاده کرد."

مهاجم از این دسترسی برای توزیع یک اسکریپت مخرب از طریق کانال به‌روزرسانی cPGuard استفاده کرد.»

cPGuard یک مجموعه امنیتی وب سرور لینوکس است که اسکن بدافزار، فایروال و محافظت در برابر حمله را ارائه می دهد.

معمولا توسط شرکت های میزبان و مدیران سرور در کنار پنل هایی مانند cPanel، DirectAdmin و Plesk استفاده می شود. Namecheap آن را در VPS و سرورهای اختصاصی ارائه می دهد.

کاربرانی که cPGuard را در طول پنجره سازش به‌روزرسانی می‌کردند، اسکریپتی دریافت کردند که داده‌های حساس روی دستگاه‌هایشان را هدف قرار می‌داد:

اطلاعات دزدیده شده از طریق یک حساب کاربری در معرض خطر به سرور مجوز OpsShield آپلود شد که مهاجمان از آن برای بازیابی آن استفاده کردند.

در حالی که OpsShield مشخص نکرده است که چه داده هایی از هر سرور جمع آوری شده است، شواهد شرکت از تحقیقات نشان می دهد که عامل تهدید 32 فایل را از هر مشتری بازیابی کرده است.

به مدیران سیستم توصیه می شود که هر سرور cPGuard را به نسخه 5.88.25 یا جدیدتر به روز کنند، رمزهای عبور را بازنشانی کنند و اعتبار پایگاه داده، اسرار ابری و کلیدهای SSH را بچرخانند.

OpsShield خاطرنشان می کند که به روز رسانی به آخرین نسخه cPGuard، درب پشتی و فایل های مرحله بندی شده را حذف می کند. با این حال، اعتبار به سرقت رفته باید در اسرع وقت باطل شود.

فروشنده همچنین گفت که به عنوان یک اقدام احتیاطی اضافی، به‌روزرسانی را برای حذف کلیدهای دسترسی پشتیبانی OpsShield که قبلا نصب شده بود منتشر می‌کند.

BleepingComputer برای کسب اطلاعات بیشتر در مورد این حمله با OpsShield تماس گرفته است و یک سخنگوی به ما گفت که این حادثه نزدیک به سه هزار سرور را تحت تأثیر قرار داده است.

نماینده شرکت گفت: "ما تشخیص دادیم که 2946 سرور تحت تأثیر قرار گرفته اند و اطلاعات ذکر شده را کپی کردیم و پایگاه داده سیستم صورتحساب ما نیز کپی شد. ما در حال کار بر روی مسدود کردن همه دسترسی ها، بازسازی سیستم های آسیب دیده و آماده سازی برای اعلام عمومی در اولین زمان ممکن هستیم."

این شرکت همچنین به مشتریان توصیه می‌کند دستورالعمل‌ها را دنبال کنند و cPGuard را به نسخه 5.88.25 یا بالاتر به‌روزرسانی کنند و اعتبارنامه‌هایی را که ممکن است در سرورهای احتمالی در معرض خطر قرار گرفته‌اند، بازنشانی یا چرخش کنند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

خط لوله انتشار LiteLLM برای توزیع بدافزار دزد اطلاعات هک شد

هکرها اسکریپت تحلیلی Convertr را ربودند تا اطلاعات کارت پرداخت را به سرقت ببرند

پلاگین سئو وردپرس Rank Math به وب‌سایت‌های درپشتی آسیب می‌زند

لجر از فروشندگان در سراسر آسیا می خواهد پس از حمله زنجیره تامین، فروش را متوقف کنند

لجر کاشت تراشه جاسوسی را در پشت سرقت های رمزنگاری کیف پول تایید کرد