奇安信XLab披露寄生Control Web Panel的零檢出被動後門cwpdoor

奇安信XLab於11月5日披露cwpdoor：攻擊者篡改並重編譯cwpsrv，後門僅在收到特定HTTP頭時觸發執行命令，並抑制該次請求的訪問日誌；全球約34萬個CWP實例存在風險。影響：虛擬主機與網站代管場景的供應鏈風險上升，營運方需排查伺服器上的cwpsrv檔案。 來源