OpsShieldは、cPGuardウェブセキュリティスイートの更新インフラ（CDN）が2026年11月2日02:06 UTCに侵害されたことを明らかにした。

攻撃者は侵害された正規の認証情報を用い、バージョン5.88.12から5.88.19の間で悪意ある更新を配布。この更新には、Linuxのパスワードハッシュ、MariaDB/MySQLのルート設定、ルートシェル履歴、SSH認証ファイルを標的とする情報窃取スクリプトとバックドアが含まれていた。

同社は配布を12時間以内に停止したとし、少なくともバージョン5.88.25への更新でバックドアが除去されると説明している。