标签: DirectAdmin安全排查

cPGuard 更新分发遭入侵,常用 cPanel/WHM、DirectAdmin、Plesk管理面板受到影响

2026年11月2日,OPSSHIELD 的 cPGuard 更新分发基础设施遭到入侵,攻击者通过被攻陷的凭据向部分服务器推送恶意脚本;受影响更新为 cPGuard 5.88.12 至 5.88.19,脚本可能收集 /etc/shadow、/etc/passwd、root 用户的 MariaDB/MySQL 配置、Shell 历史记录以及 SSH 授权和已知主机文件,并上传到 OPSSHIELD 授权服务器;5.88.25 及以上版本包含清理已知后门和相关文件的修复;安装过受影响版本的服务器,即使当前已经升级,也应…