Microsoft destapa shells PHP controlados por cookies al acecho en los crons de Linux
Los atacantes secuestran cookies para manipular shells web PHP en servidores Linux, que permanecen inactivos hasta activarlos. La última inteligencia de Microsoft muestra que los crons los hacen casi indestructibles.
⚡ Key Takeaways
- Los actores de amenazas usan cookies HTTP para controlar shells web PHP en Linux de forma sigilosa, activándose solo con valores específicos. 𝕏
- Los jobs de cron habilitan persistencia de auto-reparación, recreando las shells incluso después de eliminarlas. 𝕏
- Microsoft insta a usar MFA, auditar crons y monitorear archivos para contrarrestar esta técnica de bajo perfil. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Threat Intelligence
Ofertas de empleo de Coca-Cola y Ferrari que secuestran tus cuentas de Google al instante
Threat Intelligence
Venom PhaaS potencia robos implacables de credenciales contra objetivos C-Suite
Threat Intelligence
El 53% de las empresas ejecutan SO móviles críticamente desactualizados: la superficie de ataque explota
Threat Intelligence