Secuestran el canal de actualizaciones de cPGuard y distribuyen backdoor a servidores Linux

El 2 de noviembre de 2026 un atacante aún no identificado entró a la infraestructura que OPSSHIELD usa para distribuir actualizaciones de cPGuard, su herramienta de seguridad para servidores Linux de hosting, y la utilizó para enviar un script malicioso a los clientes. El script instaló un backdoor y recolectó hashes de contraseñas y otros archivos sensibles de root. OPSSHIELD ya publicó la versión corregida y una guía de remediación; los servidores que instalaron las versiones afectadas deben tratarse como potencialmente comprometidos.

Según el aviso de OPSSHIELD, el acceso ocurrió el 2 de noviembre a las 02:06 UTC, con credenciales comprometidas. La empresa sigue investigando cómo se obtuvieron. Dice haber detectado el incidente dentro de las 12 horas posteriores a la publicación de las actualizaciones afectadas.