Hakerzy przejęli adresy IP Softaculous i rozsyłali malware przez aktualizacje

Nieznani hakerzy przeprowadzili atak na łańcuch dostaw, przejmując adresy IP firmy Softaculous za pomocą techniki BGP hijacking — wykorzystali luki w zabezpieczeniach routingu u dostawcy hostingu Hetzner Online. Dzięki temu podszyli się pod serwery aktualizacji i zainstalowali malware na sieciach klientów korzystających z oprogramowania do zarządzania infrastrukturą. Atakujący uzyskali też fałszywe certyfikaty TLS, uwierzytelniając złośliwe połączenia.

Podobne artykuły

🪙 Krypto CrowdStrike i FBI rozbili rosyjski malware kradnący kryptowaluty przez 8 lat CoinDesk · 45min temu 💻 Technologia Dane 8,7 mln osób wyciekły po ataku hakerów na operatora lotnisk w Manchesterze BBC Polska (Tech) · 2h temu 🪙 Krypto Fałszywa aplikacja Claude kradnie dane z ponad 50 portfeli kryptowalutowych Cointelegraph · 1d temu