OPSSHIELD : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant OPSSHIELD, avec les articles liés.
Canal de mise à jour de cPGuard compromis : environ 2 950 serveurs clients infectés
Impact : Exécution de scripts malveillants sur environ 2 950 serveurs clients ; vol de coordonnées de clients, d’empreintes de mots de passe et d’informations sensibles des serveurs
Un attaquant a dérobé des identifiants d’OPSSHIELD, développeur de cPGuard, puis s’est introduit dans son infrastructure de distribution des mises à jour pour diffuser des mises à jour malveillantes. Environ 2 950 serveurs Linux de clients ont exécuté des scripts malveillants, entraînant l’installation de portes dérobées et la collecte d’empreintes de mots de passe, de clés SSH et d’identifiants de bases de données et de services cloud. Les coordonnées des clients et leurs mots de passe hachés ont également été dérobés sur le serveur de facturation et de gestion des licences d’OPSSHIELD.
Articles liés : 7 · dernier article →