Zafiyet Önem 85/100
Linux Sunucu Yönetim Paneli CWP'de Log Kaydı Tutmayan Arka Kapı Bulundu
Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
Araştırmacılar, Linux hosting sunucularını yöneten ücretsiz CWP panelinin web sunucusunda bir arka kapı tespit etti. Bu arka kapı, saldırganların gönderdiği komutları log kaydı oluşturmadan çalıştırmasına olanak tanıyor.
Özet yapay zekâ ile Türkçeleştirildi; ayrıntılar için kaynağı oku.
Önerilen aksiyonlar
- cwp güncellemesi yapın
- root erişimini kısıtlayın
- sunucu loglarını kontrol edin