Linux-servers met securitysoftware cPGuard via update besmet met malware

In dit artikel:

Linux-servers met de beveiligingssoftware cPGuard zijn besmet geraakt nadat aanvallers het updatekanaal van ontwikkelaar OpsShield hadden overgenomen. Twaalf uur lang werd een malafide update verspreid. Die installeerde een backdoor en stuurde gevoelige gegevens door, waaronder wachtwoordbestanden, databaseconfiguratie, shellgeschiedenis en SSH-informatie. De gegevens kwamen terecht op de licentieserver van OpsShield, waartoe de aanvallers toegang hadden gekregen met gestolen inloggegevens. Hoe die gegevens zijn buitgemaakt, wordt nog onderzocht. Beheerders moeten cPGuard bijwerken naar versie 5.88.25 of nieuwer. Volgens OpsShield is een volledige herinstallatie van de server niet nodig, omdat de nieuwste versie de malware verwijdert. Wel moeten alle wachtwoorden, tokens, cryptografische sleutels en andere geheimen op getroffen systemen worden vervangen.