الأمن السيبرانيآخر تحديث ٦ نوفمبر
«سي دبليو بي دور» في خادم «كونترول ويب بانل» ملغوم.
«كونترول ويب بانل» لإدارة خوادم استضافة لينكس، لكن مكان اختباء «سي دبليو بي دور» هو خادم الويب اللي يشغّل اللوحة. البرنامج الخبيث ينتشر عبر نسخة ملغومة من هالخادم. وبحسب باحثي «إكس لاب» في «تشيانشين»، مثل ما نقلت «ذا هاكر نيوز»، يتيح الباب الخلفي للمهاجمين تنفيذ أوامر يرسلونها بطلبات عبر الويب ما تظهر في سجلات الوصول للخادم. لكن قناة الأوامر هذي ما تشرح الدخول: تثبيت الباب الخلفي يحتاج صلاحية الجذر. ويقول الباحثون إن المهاجمين لازم يكونون مسيطرين على الخادم من قبل؛ يعني «سي دبليو بي دور» يشرح كيف ينفذون الأوامر من دون ما تظهر طلباتهم في السجل، مو كيف دخلوا من البداية.
ناشرانتقريران
بدأت التغطية ٥ نوفمبر