OpsShield, cPGuard web güvenlik paketi için güncelleme altyapısının (CDN) 2 Kasım 2026 saat 02:06 UTC'te ele geçirildiğini açıkladı.
Saldırgan, ele geçirilmiş meşru kimlik bilgilerini kullanarak 5.88.12 ile 5.88.19 sürümleri arasında kötü amaçlı bir güncelleme dağıttı; bu güncelleme Linux parola hash'leri, MariaDB/MySQL kök yapılandırması, kök kabuk geçmişi ve SSH yetkilendirme dosyalarını hedefleyen bir veri hırsızlığı betiği ve arka kapı içeriyordu.
Şirket, yayını 12 saat içinde durdurduğunu ve en az 5.88.25 sürümüne güncelleme yapmanın arka kapıyı temizleyeceğini belirtti.