Data breaches & CVE's засягащи хостинг индустрията (дискусия)

[nsevimov]

Здравейте,

мисля че тази тема ще е полезна да съберем подобни инциденти на едно място, вместо всеки път да отваряме нова.

 

[nsevimov]

XLab откри backdoor в CWP който позволява да се изпълняват root команди без никакъв лог...

CWPdoor: The Invisible Backdoor Living Inside Control Web Panel

Zero AV detections. No access logs. Triggered only by a signed request—and 340,000 CWP instances are at risk.

blog.xlab.qianxin.com