GI

General iT - ваш мир высоких технологий

IT и технологии · 6 ноября 2026 г.

Открыть канал в MAX

🛠 В панели CWP нашли скрытый бэкдор

🛠 В панели CWP нашли скрытый бэкдор 5 ноября исследователи XLab компании QiAnXin опубликовали разбор CWPdoor — вредоносного кода внутри веб-сервера панели Control Web Panel. В разобранной схеме злоумышленник подменял исполняемый файл cwpsrv. Панель при этом может работать как обычно. По анализу XLab, специальные запросы позволяют выполнять команды на сервере, а сведения об этих запросах не попадают в журнал доступа. Кого касается проверка: владельцев серверов с Control Web Panel. Образцы исследователи получили раньше публикации; способ распространения пока не установлен. Отчёт не доказывает заражение всех установок CWP или подмену официальных обновлений. Администратору стоит сверить признаки из раздела Indicators of Infection: сокет ngx_http_integrity_helper, подозрительные дочерние процессы и строки в файле cwpsrv. Отсутствие одного признака не заменяет полноценную проверку. Если заражение подтвердится, авторы рекомендуют считать сервер скомпрометированным, проверить другие угрозы и заменить учётные данные панели. Владельцу сайта на таком сервере — передать проверку администратору. Отчёт XLab и признаки заражения