🎯 Threat Intelligence

Microsoft deckt cookie-gesteuerte PHP-Shells in Linux-Crons auf

Angreifer kapern Cookies, um PHP-Webshells auf Linux-Servern zu lenken. Sie bleiben inaktiv, bis ein Ping kommt. Microsofts frische Infos: Cron-Jobs machen sie fast unzerstörbar.

Threat Digest Apr 03, 2026 2 min read
Read in: Deutsch English Español Français Italiano 日本語 한국어 Português (BR) Русский Türkçe
Diagramm einer per Cookie getriggerten PHP-Webshell mit Cron-Persistenz auf Linux-Server

⚡ Key Takeaways

  • Bedrohungsakteure steuern PHP-Webshells auf Linux heimlich per HTTP-Cookies – aktiv nur bei passenden Werten. 𝕏
  • Cron-Jobs sorgen für selbstheilende Persistenz, erzeugen Shells nach Löschung neu. 𝕏
  • Microsoft rät: MFA, Cron-Audits und File-Monitoring gegen diese leise Tradecraft. 𝕏
Published by

Threat Digest

Threat intelligence. Zero noise.

#Linux servers #PHP web shells #cookie-controlled malware #cron persistence

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News

Related Stories

📬

Stay in the loop

The week's most important stories from Threat Digest, delivered once a week.

No spam. Unsubscribe any time.