Хакеры взломали систему обновлений cPGuard — ПО для защиты Linux-серверов, подменив пакет на вредоносный; разработчики подтвердили кражу данных с 32 серверов. Общее число заражённых машин неизвестно.

Вредоносное обновление давало скрытый доступ к серверам

Злоумышленники взломали систему обновлений cPGuard, из-за чего серверы автоматически скачивали и устанавливали подменённый пакет. Получив скрытый доступ, атакующие похищали пароли, ключи доступа и данные для подключения к базам данных.

Под угрозой инфраструктура бирж, кошельков и Web3-сервисов

Если скомпрометированное ПО используется криптобиржами, кошельками и WEB3-проектами, злоумышленники могут атаковать их внутреннюю инфраструктуру и потенциально добраться до средств пользователей.