https://cyberveille.ch/tags/cpguard/ Recent content in CPGuard on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-compromission-du-canal-de-mise-a-jour-cpguard-backdoor-distribue-via-cdn-officiel/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-compromission-du-canal-de-mise-a-jour-cpguard-backdoor-distribue-via-cdn-officiel/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 3 novembre 2026, OPSSHIELD a publié un avis de sécurité sur son site officiel (opsshield.com) concernant une <strong>compromission de son infrastructure de distribution de mises à jour (CDN)</strong>. L&rsquo;incident a débuté le 2 novembre 2026 à 02:06 UTC.</p> <h2 id="-déroulement-de-lattaque">💥 Déroulement de l&rsquo;attaque</h2> <p>Un attaquant non identifié a utilisé des <strong>identifiants compromis</strong> pour accéder à l&rsquo;infrastructure CDN d&rsquo;OPSSHIELD. Il a ensuite distribué un <strong>script malveillant</strong> (<code>cpguard-v58812-i91511.sh</code>) via le canal officiel de mise à jour de <strong>cPGuard</strong>, affectant les versions <strong>5.88.12 à 5.88.19</strong>. La détection est intervenue dans les 12 heures suivant la distribution des mises à jour compromises.</p>