BGP Hijack ส่งอัปเดต Virtualizor ปลอม — ฝังโค้ดยึดสิทธิ์ root บนโหนดไฮเปอร์ไวเซอร์ของผู้ให้บริการโฮสติง
บริษัท Virtualizor เปิดเผยว่าผู้โจมตีไฮแจ็กเส้นทาง BGP เบี่ยงทราฟฟิกอัปเดตของ Softaculous ไปยังเซิร์ฟเวอร์ของตนระหว่างวันที่ 28-30 สิงหาคม 2569 แล้วส่งแพ็กเกจที่ถูกดัดแปลงไปยังการติดตั้งบางส่วน โค้ดที่ฝังมาเพิ่มกุญแจ SSH ในบัญชี root แล้วรันเพย์โหลด Java พร้อมสร้างเซอร์วิส systemd และบัญชีแปลกปลอมไว้ฝังตัว ผู้ให้บริการรายหนึ่งรายงานว่าโหนดไฮเปอร์ไวเซอร์ 5 จาก 34 เครื่องถูกแก้ไข บริษัทออก Patch 9 พร้อมเครื่องมือสแกน แต่ยังไม่ระบุช่วงเวอร์ชันที่ได้รับผลกระทบและยังไม่บังคับลงลายมือชื่อแพ็กเกจ
