Actualité
Des pirates informatiques ont dissimulé une porte dérobée Linux dans le serveur du panneau de contrôle Web afin d'exécuter des commandes sans laisser de traces
Une porte dérobée a été découverte dans le serveur web hébergeant Control Web Panel (CWP), un panneau de contrôle gratuit destiné à la gestion des serveurs d’hébergement Linux, ont déclaré cette semaine des chercheurs du XLab de QiAnXin. Le serveur web infecté exécute les commandes que les pirates envoient via des requêtes web, et ces requêtes n'apparaissent jamais dans ses journaux d'accès. Son installation nécessite un accès root ; les pirates doivent donc déjà contrôler le serveur.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs »