Od 28. do 30. srpna 2026 mířil provoz na aktualizační server firmy Softaculous k cizímu stroji. Útočník ohlásil do světových směrovacích tabulek kus adresního prostoru poskytovatele Hetzner Online, opatřil si na dotčené domény platný certifikát a části zákazníků podstrčil upravený balík aktualizace Virtualizoru. Kontrola původu tras přitom po celou dobu hlásila, že je ta trasa v pořádku.
Norma RFC 9234 dovoluje směrovači poznat únik trasy bez ručně psaného filtru: stačí razítko Only to Customer, které smí putovat jen k zákazníkům. Měření Cloudflaru ukázalo, že u třetiny cest v IPv4 to razítko cestou zmizí; 96,6 % takových cest vedlo přes GTT nebo Arelion. Obě páteřní sítě odstraňování potvrdily jako obranný zvyk z dob, kdy poškozený atribut shazoval relace.
Přehledová práce o bezpečnosti mezidoménového směrování rozdělila útoky na BGP do osmi tříd a přiřadila ke každé obranu, která se dnes používá. U čtyř z nich žádná kryptografická obrana neexistuje – brání se proti nim jen místními filtry a pevně nastavenými limity. Text vyšel otevřeně v recenzovaném časopise IEEE.
