מקור: The Register Security
חברת Softaculous דיווחה על אירוע חטיפת ניתוב BGP שנמשך 33 שעות ופגע בתעבורת הרשת של מוצרי החברה, כולל Virtualizor. התוקפים השתמשו בחטיפה כדי להציג תעודות TLS תקפות ולנתב עדכוני תוכנה לשרתים זדוניים, מה שאפשר הפצת קוד עוין למספר התקנות. החברה מאשרת כי לקוחות הורידו עדכון Virtualizor נגוע, מאחר ומנגנון העדכון לא כלל אימות חתימה דיגיטלית. לקוחות החברה מתבקשים לאפס סיסמאות, לבדוק את השרתים לאיתור סימני פריצה כגון קבצי systemd חשודים, ולבצע רוטציה למפתחות גישה. החקירה נמשכת בניסיון להבין את היקף הפגיעה המלא, כאשר בשלב זה ההערכה מדברת על מספר מצומצם של שרתים שנפגעו באופן ישיר מהעדכון הזדוני.
