PRINCIPAL DATA SECURITY CONSULTANT

Bilgisayar Korsanları, Günlükler Olmadan Komutları Yürütmek İçin Kontrol Web Paneli Sunucusunda Linux Arka Kapısını Gizler

1 min read
QiAnXin'in XLab araştırmacıları bu hafta yaptıkları açıklamada, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel'i (CWP) çalıştıran web sunucusunda gizlenmiş bir arka kapı bulunduğunu söyledi. Arka kapıdaki web sunucusu, saldırganların web istekleri yoluyla gönderdiği komutları yürütür ve bu istekler erişim günlüklerinde asla görünmez. Yüklemek root erişimi gerektirir, bu nedenle saldırganların sunucuyu…

QiAnXin'in XLab araştırmacıları bu hafta yaptıkları açıklamada, Linux barındırma sunucularını yönetmek için ücretsiz bir panel olan Control Web Panel'i (CWP) çalıştıran web sunucusunda gizlenmiş bir arka kapı bulunduğunu söyledi.

Arka kapıdaki web sunucusu, saldırganların web istekleri yoluyla gönderdiği komutları yürütür ve bu istekler erişim günlüklerinde asla görünmez. Yüklemek root erişimi gerektirir, bu nedenle saldırganların sunucuyu zaten kontrol etmesi gerekir.


Kaynak: The Hacker News

Yayin Tarihi: 06.11.2026 05:58

Bu haber otomatik olarak Ingilizceden Turkceye cevrilmistir.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir