מקור: The Hacker News
חברת OPSSHIELD עדכנה כי ב-2 בנובמבר זיהתה פריצה למערכת העדכונים של כלי האבטחה cPGuard, אשר נוצלה על ידי גורמים עוינים להפצת סקריפט זדוני ללקוחות החברה. הסקריפט התקין דלת אחורית בשרתי לינוקס שנפגעו ואפשר לתוקפים לאסוף קבצים רגישים וגיבובים של סיסמאות משתמשים. החברה אישרה כי חלק מהנתונים אכן נגנבו במהלך האירוע. לקוחות cPGuard מתבקשים לוודא שהם מריצים גרסה 5.88.25 ומעלה, המכילה את התיקון לפרצה. מדובר באירוע חמור של פגיעה בשרשרת אספקה שבו כלי אבטחה הפך בעצמו לאמצעי להחדרת קוד זדוני לשרתים ארגוניים המשתמשים בתוכנה.
