Hackers Cacher Linux Backdoor dans le serveur de panneau Web de contrôle pour exécuter des commandes sans journaux
Ce qui est confirmé
Une porte arrière a été trouvée cachée dans le serveur web qui exécute Control Web Panel (CWP), un panneau libre pour la gestion des serveurs d'hébergement Linux, des chercheurs de QiAnXin XLab a déclaré cette semaine. Le serveur web rétroporté exécute des commandes que les attaquants envoient via des requêtes web, et ces requêtes n'apparaissent jamais dans ses journaux d'accès. L'installer prend un accès racine, donc les attaquants doivent déjà contrôler le serveur.
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Logiciel malveillant
Quand agir
Par précaution : à vérifier cette semaine. Si un appareil semble infecté : tout de suite.
Qui est concerné ?
Les utilisateurs des appareils ou logiciels cités dans l’article, et les organisations visées.
Que faire
- Installez les mises à jour de votre système et de vos logiciels.
- Ne téléchargez que depuis les sites officiels et n’ouvrez pas les pièces jointes inattendues.
- Lancez une analyse complète avec votre antivirus.
- Gardez une sauvegarde récente, débranchée de l’ordinateur.
- Si un appareil est touché, coupez-le d’Internet. En cas de rançon, ne payez pas et demandez de l’aide.