ハッカーがトロイの木馬化したCWP Webサーバーを使い、Linuxサーバーにバックドアを設置
「CWPdoor」と呼ばれる新たなLinuxマルウェアが、Control Web Panel(CWP)管理インターフェースの基盤となるWebサーバー「cwpsrv」のトロイの木馬化バージョンを通じて拡散されています。 CWPdoorはパッシブ型のバックドアで、攻撃者が細工したリクエストを送信するまで、侵害したシステム
「CWPdoor」と呼ばれる新たなLinuxマルウェアが、Control Web Panel(CWP)管理インターフェースの基盤となるWebサーバー「cwpsrv」のトロイの木馬化バージョンを通じて拡散されています。 CWPdoorはパッシブ型のバックドアで、攻撃者が細工したリクエストを送信するまで、侵害したシステム
広く使用されているサーバー管理コンソール内で、深刻なアーキテクチャの脆弱性が発見されました。これにより、攻撃者は認証情報なしにシステムアクセス権を奪うことができます。単なるユーザー名の知識があれば、サーバー上で任意のコマンドを実行するのに十分です。 この問題はControl Web Panel(CWP)に関するもの