OpsShield 披露 cPGuard 更新通道遭入侵，約 2,950 部伺服器曾執行惡意更新
情報摘要
OpsShield 於 11 月 3 日確認更新通道遭入侵。其更新披露估計，約 2,950 部客戶伺服器執行過以 root 權限運作的偽更新，另約 7,900 個計費入口帳戶資料受影響。管理員須處理可能外洩的憑證，不能只靠更新軟件結案。
更新披露把起點追溯至 11 月 1 日的計費／授權系統入侵，更新儲存金鑰其後被竊；客戶端執行窗口為 11 月 2 日 02:08 至 03:20 UTC（香港時間 10:08 至 11:20）。早期公告的 02:06 UTC 是更新基建遭存取的時間，並非同一時間指標。
供應商稱偽更新收集密碼雜湊、root SSH 資料、資料庫設定及 shell history 等；計費資料包括聯絡資料及雜湊密碼。約 2,950 部伺服器與約 7,900 個帳戶是不同統計，不能相加為受害人數。
早期公告的 32 份已取回檔案是初步確認範圍，每份對應一部客戶伺服器，不是每部伺服器有 32 份，也不是受影響伺服器總數。更新披露給出較大的執行規模，但並未提供逐部伺服器的完整外傳清單。
受影響產品
cPGuard；早期公告列出受影響更新版本 5.88.12 至 5.88.19，須結合更新紀錄及事件窗口評估
適用讀者
使用 cPGuard 的香港託管商、Linux 伺服器管理員及事件應變團隊
建議行動
依供應商最新披露更新至最新適用版本，核對已清除公告列出的後門及排程殘留。早期公告要求 5.88.25 或以上，更新披露則列出清理版本 5.88.26 及後續排程清理更新，不能把舊最低版本當作全部處置已完成。對可能執行偽更新的伺服器，從可信環境重設本機密碼、輪換 root SSH、資料庫及可能暴露的雲端憑證，並檢查信任舊 SSH 金鑰的其他系統；另重設計費入口密碼。若收到供應商通知指攻擊者曾手動登入，按其指引由 11 月 1 日前的乾淨備份重建。
風險評級依據
編輯評估為嚴重：供應商確認官方更新通道被利用，偽更新以 root 權限收集敏感檔案，涉及跨系統憑證風險；這不是 CVSS 評分。
解讀限制
早期公告已明確指向更新披露。受影響版本安裝紀錄、實際執行、收集資料及攻擊者取回資料是不同證據層級，不能推定每部伺服器的所有敏感檔案均已外洩。
更新不能撤銷已複製的秘密；沒有殘留檔或缺少安裝日誌，也不能單獨證明未受影響。
初始取得命令執行能力的精確請求仍未確定；本通報不指定未核實的 CVE。香港受影響個案未獲核實。
兩份官方披露的時間指標不同；所列窗口不能單獨證明每部伺服器的實際執行或資料外傳時間，仍須按個別調查紀錄判斷。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。