ตามที่ OPSSHIELD ผู้พัฒนา cPGuard ได้ออกประกาศเตือนว่า มีการเจาะเข้าระบบอัปเดตของเครื่องมือรักษาความปลอดภัย cPGuard เมื่อวันที่ 2 พฤศจิกายน
ผู้โจมตีได้ใช้ช่องโหว่นี้ในการส่งสคริปต์ที่เป็นอันตรายไปยังเซิร์ฟเวอร์ Linux ของลูกค้า ซึ่งสคริปต์ดังกล่าวได้ติดตั้ง Backdoor และทำการเก็บรวบรวม Hash รหัสผ่านและไฟล์ที่ละเอียดอ่อนอื่น ๆ จากเซิร์ฟเวอร์ที่ติดตั้งมัน
OPSSHIELD ระบุว่าผู้โจมตีได้นำข้อมูลบางส่วนไปแล้ว และการโจมตีนี้เกิดขึ้นกับ cPGuard เวอร์ชัน 5.88.25 และรุ่นที่ใหม่กว่า
ศัพท์ที่ควรรู้
- cPGuard – คือเครื่องมือรักษาความปลอดภัยที่ถูกโจมตีในครั้งนี้
- Backdoor – คือช่องทางลับที่ผู้โจมตีใช้เข้าถึงระบบได้
- Hash – คือค่าแฮชของรหัสผ่านที่ถูกเก็บไป ซึ่งเป็นรูปแบบเข้ารหัสของรหัสผ่าน
- Linux Servers – คือเซิร์ฟเวอร์ที่ใช้ระบบปฏิบัติการ Linux ซึ่งตกเป็นเป้าหมายของการโจมตี
ที่มา: The Hacker News