แฮ็กเกอร์ยึดช่องทางอัปเดตของ cPGuard เครื่องมือความปลอดภัยเซิร์ฟเวอร์ Linux ส่งสคริปต์ฝังแบ็กดอร์และดูด /etc/shadow กับคีย์ SSH ของ root — แพตช์แล้วแต่รหัสผ่านที่หลุดยังใช้ได้
ผู้โจมตีใช้ credential ที่ถูกขโมยเข้าระบบอัปเดตของ cPGuard เครื่องมือความปลอดภัยเซิร์ฟเวอร์ Linux เมื่อ 2 พ.ย. แล้วใส่สคริปต์อันตรายในเวอร์ชัน 5.88.12-5.88.19 สคริปต์ฝังแบ็กดอร์และเก็บ /etc/shadow คอนฟิก MySQL ประวัติคำสั่ง และไฟล์ SSH ของ root OPSSHIELD ตรวจพบภายใน 12 ชั่วโมงและประเมินว่าถูกดึงไปแล้ว 32 ไฟล์ เวอร์ชัน 5.88.25 ลบแบ็กดอร์ได้ แต่รหัสผ่านและคีย์ที่ถูกคัดลอกยังใช้ได้ ผู้ดูแลต้องอัปเดตแล้วเปลี่ยนรหัสผ่าน root คีย์ SSH และความลับทั้งหมดบนเครื่อง