Исследователи из XLab компании QiAnXin сообщили о выявлении бэкдора, который скрывается в веб-сервере, работающем под управлением Control Web Panel (CWP). Это бесплатная панель для управления Linux-хостингами, и она стала целью хакеров, которые используют уязвимость для выполнения команд без записи в журналы доступа.

По информации специалистов, бэкдорт позволяет злоумышленникам отправлять команды через веб-запросы, которые не фиксируются в логах сервера. Это создает серьезные риски для безопасности, поскольку администраторы не могут отследить действия злоумышленников.

Для установки данного бэкдора требуется доступ с правами суперпользователя, что предполагает предварительное взлом серверов. Таким образом, хакеры должны уже контролировать сервер, чтобы внедрить этот вредоносный код.

Эксперты настоятельно рекомендуют администраторам серверов, использующим CWP, проверить свои системы на наличие подозрительных активностей и обновить программное обеспечение до последних версий.

Проблема с безопасностью в CWP подчеркивает необходимость регулярного мониторинга и аудита серверов, а также важность соблюдения лучших практик кибербезопасности для предотвращения подобных инцидентов в будущем.

Источник новости:
The Hacker News

Читать полностью