OpsShield اعلام کرد حمله از ۲ نوامبر ۲۰۲۶ ساعت ۰۲:۰۶ UTC آغاز شد و نسخه‌های 5.88.12 تا 5.88.19 را تحت تأثیر قرار داد. مهاجمان با سوءاستفاده از سیستم به‌روزرسانی مجموعه امنیتی cPGuard، یک backdoor توزیع کردند و تقریبا ۲۹۴۶ سرور تحت تأثیر قرار گرفت. هش‌های رمز عبور Linux پیکربندی MariaDB/MySQL، تاریخچه شل روت و فایل‌های SSH استخراج شد. شرکت توصیه می‌کند سرورها به نسخه 5.88.25 یا بالاتر به‌روزرسانی شده و اطلاعات ورود، پسوردها و کلیدهای SSH بازنشانی شوند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: BleepingComputer ↗