cPGuard xavfsizlik tizimi buzib kirildi: yangilanish orqali bekdor tarqatildi

cPGuard veb-xavfsizlik dasturlari to'plamini ishlab chiquvchi OpsShield kompaniyasi o'zining yangilanish tarqatish infratuzilmasiga qilingan kiberhujum haqida ogohlantirdi. Hujum natijasida rasmiy yangilanish kanallari orqali foydalanuvchilarga bekdor va maxfiy ma'lumotlarni yig'uvchi skript tarqatib yuborilgan.

Asosiy faktlar - Hujum 2-noyabr kuni soat 02:06 UTC da boshlangan. - 5.88.12 dan 5.88.19 gacha bo'lgan versiyalar zararlangan. - Kompaniya zararli tarqatishni 12 soat ichida to'xtatishga muvaffaq bo'lgan. - Hodisa oqibatida deyarli 3000 ta server zarar ko'rgan.

Hujum tafsilotlari va ta'siri OpsShield ma'lumotlariga ko'ra, tajovuzkor infratuzilmaga kirish uchun qonuniy hisob ma'lumotlaridan foydalangan, biroq ular qanday qilib qo'lga kiritilgani hali aniqlanmagan. Zararli skript serverlardagi maxfiy ma'lumotlarni yig'ib, ularni OpsShield litsenziyalash serveriga yuklagan. Keyinchalik xakerlar ushbu ma'lumotlarni o'sha buzg'unchi hisob qaydnomasi orqali yuklab olgan. Tekshiruvlar shuni ko'rsatdiki, har bir mijoz serveridan 32 ta fayl o'g'irlangan va kompaniyaning billing tizimi ma'lumotlar bazasi ham nusxalab olingan. Jami 2946 ta server ushbu xavfsizlik insidentidan jabr ko'rgani tasdiqlangan.

Administratorlar uchun tavsiyalar Barcha tizim administratorlariga zudlik bilan cPGuard dasturini 5.88.25 yoki undan keyingi versiyaga yangilash tavsiya etiladi. Yangilanish bekdor va bosqichli fayllarni avtomatik ravishda o'chirib tashlaydi. Shuningdek, potentsial sizib chiqishlar xavfini bartaraf etish uchun ma'lumotlar bazasi parollari, SSH kalitlari va bulutli maxfiy ma'lumotlarni zudlik bilan o'zgartirish hamda yangilash talab etiladi.