iThomecPGuard更新通道遭到入侵，近3千臺伺服器被植入惡意程式
作者 周峻佑全文約 836 字
文章摘要
iThome · 文章頁摘要伺服器資安防護軟體cPGuard開發商OpsShield揭露，駭客入侵其帳務及授權伺服器，竊取軟體更新所需金鑰，並透過更新通道散布惡意程式，約有2,950臺客戶伺服器執行了遭竄改的更新，導致系統密碼雜湊值、SSH私鑰，以及資料庫憑證等敏感資訊外洩
伺服器資安防護軟體cPGuard發生供應鏈攻擊事件，駭客滲透其更新基礎設施，導致用戶主機被植入惡意軟體。軟體開發商OpsShield於11月3日指出，攻擊者入侵其帳務及授權伺服器，取得軟體更新所需的存取金鑰，進而竄改cPGuard更新內容，透過軟體更新通道向客戶伺服器散布惡意程式，約有2,950臺伺...