cPGuard更新伺服器遭劫持，向Linux伺服器推送後門
· 資安
攻擊者於11月2日入侵cPGuard網頁安全防護套件的更新系統，並利用該系統向客戶的Linux伺服器推送惡意指令碼。根據開發商OPSSHIELD的公告，該指令碼會安裝後門，並從執行它的伺服器中蒐集密碼雜湊與其他敏感檔案，讓攻擊者得以竊取資料。安全廠商自家更新通道遭入侵，意味著信任該軟體保護系統的客戶，反而經由例行更新途徑收到惡意程式，這是一項也會波及該工具其他下游使用者的供應鏈風險。此事件是濫用可信任軟體更新機制的一連串攻擊中最新的案例。
為什麼重要：安全廠商的更新流程遭入侵，廣泛動搖對自動更新機制的信任，強化各界要求軟體供應鏈採用簽章更新與更嚴格完整性檢查的呼聲。
重點
- 入侵發生於11月2日的cPGuard更新基礎設施。
- 惡意指令碼安裝後門並蒐集密碼雜湊。
- 開發商OPSSHIELD透過公告揭露此事。