Saldırganlar Komutları Günlüğe Kaydetmeden Çalıştırmak için Control Web Panel Sunucusunda Linux Arka Kapısını Gizler

QiAnXin'in XLab'daki araştırmacılar bu hafta, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel (CWP)'yi çalıştıran web sunucusunda gizlenen bir arka kapı bulduklarını söyledi. Arka kapılı web sunucusu, saldırganların web istekleri aracılığıyla gönderdiği komutları çalıştırır ve bu istekler hiçbir zaman erişim günlüklerinde görünmez. Kurulumu kök erişimi gerektirir, bu nedenle saldırganların zaten sunucuyu kontrol etmesi gerekir.

Bu, The Hacker News kaynaklı bir haberin otomatik Türkçe özetidir; CyberSectr'ın kendi editoryal içeriği değildir. Tam metin için kaynağa gidebilirsin.