OpsShield anunció que la infraestructura de actualizaciones (CDN) del paquete de seguridad web cPGuard fue comprometida el 2 de noviembre de 2026 a las 02:06 UTC.
El atacante utilizó credenciales legítimas comprometidas para distribuir una actualización maliciosa entre las versiones 5.88.12 y 5.88.19; dicha actualización contenía un script de robo de datos y una puerta trasera dirigidos a hashes de contraseñas de Linux, la configuración raíz de MariaDB/MySQL, el historial de shell raíz y los archivos de autorización SSH.
La empresa indicó que detuvo la distribución en 12 horas y que actualizar al menos a la versión 5.88.25 eliminará la puerta trasera.