Microsoft Linux Cron'larında Çerezle Kontrol Edilen PHP Web Kabuklarını Deşifre Etti
Saldırganlar çerezleri kaçırıp Linux sunucularında PHP web kabuklarını kukla gibi oynatıyor, ping gelene dek uyuyorlar. Microsoft'un son istihbaratı cron işlerinin bunları neredeyse yok edilemez kıldığını gösteriyor.
⚡ Key Takeaways
- Tehdit aktörleri HTTP çerezlerini kullanarak Linux'ta PHP web kabuklarını gizlice yönetiyor, sadece belirli değerlerde aktifleşiyor. 𝕏
- Cron işleri kendi kendini onaran kalıcılık sağlıyor, kabuklar silinse bile yeniden doğuyor. 𝕏
- Microsoft MFA, cron denetimleri ve dosya izlemeyi önererek bu düşük gürültülü zanaata karşı uyarıyor. 𝕏
Worth sharing?
Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.
Originally reported by The Hacker News
Related Stories
Threat Intelligence
Coca-Cola ve Ferrari İş Teklifleri Google Hesaplarınızı Anında Ele Geçiriyor
Threat Intelligence
Venom PhaaS, C-Suite Hedeflerinden Acımasız Kimlik Bilgisi Yağmalarını Güçlendiriyor
Threat Intelligence
Kuruluşların %53'ü Kritik Derecede Eski Mobil OS'ler Çalıştırıyor—Saldırı Yüzeyi Genişliyor
Threat Intelligence