REGISTRO DEGLI ATTACCHI · SUPPLY CHAIN DEL SOFTWARE
OPSShield (cPGuard), 2 novembre 2026
Gli attaccanti hanno preso il controllo del canale di aggiornamento di cPGuard, una suite di sicurezza per server di hosting Linux, e hanno distribuito falsi aggiornamenti eseguiti con privilegi di root. Circa 2.950 server dei clienti hanno ricevuto un accesso nascosto e hanno inviato agli attaccanti password, chiavi SSH e credenziali dei database.
- Vittima
- OPSShield (cPGuard)
- Settore
- IT e software
- Paese
- Più paesi
- Data
- 2 novembre 2026
- Categoria
- Supply chain del software
- Causa
- Aggiornamento o libreria compromessi
- Attore
- Non identificato
- Scenari di danno
- Ripristino di dati e sistemi · Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità