מקור: BleepingComputer

תמונת תקציר לחדשת סייבר: תוכנה זדונית חדשה בשם CWPdoor תוקפת שרתי לינוקס דרך גרסה נגועה של ממשק הניהול CWP

חוקרי אבטחה זיהו תוכנה זדונית חדשה המכונה CWPdoor, המופצת באמצעות גרסה טרויאנית של השרת cwpsrv, המשמש כמנוע מאחורי ממשק הניהול Control Web Panel המיועד לשרתי לינוקס. על פי הדיווח, התוקפים מנצלים את הגרסה הזדונית של רכיב השרת כדי להחדיר דלת אחורית למערכות, ובכך מאפשרים לעצמם גישה ושליטה מרחוק על שרתים המריצים את הפלטפורמה. מדובר באיום ממוקד המנצל רכיבי ניהול לגיטימיים כדי להסוות פעילות עוינת ולהתמיד בתוך רשתות הארגון, דבר המדגיש את החשיבות בבדיקת תקינות הקבצים והעדכונים במערכות ניהול שרתים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות