Microsoft svela shell PHP pilotate da cookie nascoste nei cron di Linux
Gli attaccanti dirottano i cookie per manovrare shell web PHP sui server Linux, che restano dormienti fino al segnale. L'ultima analisi di Microsoft mostra come i cron le rendano quasi immortali.
⚡ Key Takeaways
- I threat actor usano cookie HTTP per pilotare di nascosto shell web PHP su Linux, attivandole solo con valori specifici. 𝕏
- I job cron abilitano persistenza auto-riparante, ricreando le shell anche dopo rimozioni. 𝕏
- Microsoft raccomanda MFA, audit cron e monitoraggio file contro questo tradecraft silente. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Threat Intelligence
Offerte di lavoro fasulle Coca-Cola e Ferrari: ti rubano gli account Google in tempo reale
Threat Intelligence
Venom PhaaS Alimenta Furti Spietati di Credenziali dai Vertici C-Suite
Threat Intelligence
Il 53% delle imprese gira con SO mobile critici obsoleti — Superficie di attacco in esplosione
Threat Intelligence