B
今週中
Linuxサーバー向けセキュリティソフト「cPGuard」のアップデートシステムが侵害され、サプライチェーン攻撃が発生しました
📌 一言でいうと
Linuxサーバー向けセキュリティソフト「cPGuard」のアップデートシステムが侵害され、サプライチェーン攻撃が発生しました。攻撃者は盗まれたアカウントを使用して悪意のあるアップデートファイルを配信し、約3,000台のサーバーに情報を盗み出すプログラムをインストールしました。影響を受けるバージョンは 5.88.12 から 5.88.19 で、Linuxパスワードやデータベース設定、SSH接続情報などが窃取された可能性があります。
🔍該当判定
- サーバーのセキュリティソフトに「cPGuard」を導入している
- cPGuardのバージョンが「5.88.12」から「5.88.19」の範囲内である
- Linuxサーバーを自社で運用しており、ウェブホスティングサービスを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. cPGuardのバージョンを確認し、影響を受けるバージョン (5.88.12 - 5.88.19) を使用している場合は直ちに最新の安全なバージョンへアップデートしてください。
2. サーバー上の不審なプロセスや、意図しない外部通信（特にOpsShield関連の不審な通信）がないか確認してください。
3. 侵害の可能性がある場合、Linuxシステムパスワード、データベースパスワード、SSH鍵などの認証情報を速やかに変更してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】cPGuard アップデートシステムの侵害に伴う対応について
お疲れさまです。cPGuardのアップデートシステムを悪用したサプライチェーン攻撃に関する情報共有です。
■ 概要
攻撃者がcPGuardのアップデートサーバーに不正アクセスし、悪意のあるアップデートファイルを配信しました。これにより、インストールされたサーバーからパスワードやDB設定、SSH情報などが窃取される被害が確認されています。
■ 影響範囲
- 対象製品: cPGuard
- 対象バージョン: 5.88.12 〜 5.88.19
■ 対応手順
1. 現在のcPGuardバージョンを確認し、対象バージョンである場合は直ちに最新版へ更新してください。
2. サーバー内の認証情報（Linuxパスワード、MariaDB/MySQL設定、SSH鍵）の漏洩を想定し、変更を検討してください。
3. 不審なバックドアの設置がないか、システムログおよびネットワーク通信を確認してください。
■ 参考情報
- ThaiCERT アドバイザリ
対応優先度: 高
対応期限: 直ちに
お疲れさまです。cPGuardのアップデートシステムを悪用したサプライチェーン攻撃に関する情報共有です。
■ 概要
攻撃者がcPGuardのアップデートサーバーに不正アクセスし、悪意のあるアップデートファイルを配信しました。これにより、インストールされたサーバーからパスワードやDB設定、SSH情報などが窃取される被害が確認されています。
■ 影響範囲
- 対象製品: cPGuard
- 対象バージョン: 5.88.12 〜 5.88.19
■ 対応手順
1. 現在のcPGuardバージョンを確認し、対象バージョンである場合は直ちに最新版へ更新してください。
2. サーバー内の認証情報（Linuxパスワード、MariaDB/MySQL設定、SSH鍵）の漏洩を想定し、変更を検討してください。
3. 不審なバックドアの設置がないか、システムログおよびネットワーク通信を確認してください。
■ 参考情報
- ThaiCERT アドバイザリ
対応優先度: 高
対応期限: 直ちに
Subject: [Urgent] Response to cPGuard Update System Compromise
Dear IT Administration Team,
We are sharing critical information regarding a supply chain attack targeting the cPGuard update system.
■ Overview
Attackers compromised the cPGuard update infrastructure to distribute malicious software. This has resulted in the exfiltration of sensitive data, including Linux system passwords, database configurations, and SSH connection details from affected servers.
■ Scope
- Product: cPGuard
- Affected Versions: 5.88.12 to 5.88.19
■ Required Actions
1. Verify the current version of cPGuard and immediately update to the latest secure version if you are running an affected version.
2. Assume that credentials (Linux passwords, MariaDB/MySQL configs, SSH keys) may have been compromised and rotate them immediately.
3. Audit system logs and network traffic for signs of unauthorized access or backdoors.
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical information regarding a supply chain attack targeting the cPGuard update system.
■ Overview
Attackers compromised the cPGuard update infrastructure to distribute malicious software. This has resulted in the exfiltration of sensitive data, including Linux system passwords, database configurations, and SSH connection details from affected servers.
■ Scope
- Product: cPGuard
- Affected Versions: 5.88.12 to 5.88.19
■ Required Actions
1. Verify the current version of cPGuard and immediately update to the latest secure version if you are running an affected version.
2. Assume that credentials (Linux passwords, MariaDB/MySQL configs, SSH keys) may have been compromised and rotate them immediately.
3. Audit system logs and network traffic for signs of unauthorized access or backdoors.
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate