Microsoft dévoile des shells PHP pilotés par cookies tapis dans les crons Linux
Les attaquants détournent les cookies pour animer des shells web PHP sur serveurs Linux, en mode dormant jusqu'au signal. Les dernières infos de Microsoft montrent que les jobs cron les rendent quasi impossibles à éradiquer
⚡ Key Takeaways
- Les acteurs malveillants exploitent les cookies HTTP pour piloter discrètement des shells web PHP sur Linux, en s'activant seulement sur des valeurs précises. 𝕏
- Les jobs cron assurent une persistance auto-régénérante, recréant les shells même après suppression. 𝕏
- Microsoft préconise MFA, audits cron et surveillance fichiers pour parer cette technique discrète. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Threat Intelligence
Les offres d'emploi bidons Coca-Cola et Ferrari qui piratent vos comptes Google en direct
Threat Intelligence
Venom PhaaS : le moteur de vols impitoyables de credentials contre les dirigeants C-suite
Threat Intelligence
53 % des entreprises font tourner des OS mobiles gravement obsolètes — la surface d'attaque explose
Threat Intelligence