Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
cPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
Angreifer haben das Update-System von cPGuard kompromittiert, um bösartige Skripte auf Linux-Servern von Kunden zu verteilen. Diese Skripte installierten Backdoors und sammelten sensible Daten wie Passwort-Hashes. Betroffen sind Server, die cPGuard-Versionen 5.88.12 bis 5.88.19 installiert haben. Administratoren sollten betroffene Server als kompromittiert behandeln, Passwörter und Schlüssel ändern und auf cPGuard 5.88.25 oder höher aktualisieren.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The Hacker NewsKontextcPGuard Update Channel Hijacked to Backdoor Linux Servers and Collect Password Hashes
- BleepingComputerKontextHackers backdoor Linux servers using trojanized CWP web server
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.