Badacze z QiAnXin XLab poinformowali o wykryciu ukrytego backdoora w serwerze WWW obsługującym Control Web Panel (CWP), bezpłatnym panelu służącym do zarządzania serwerami hostingowymi Linux.
Materiał opracowano z wykorzystaniem narzędzi AI.
Zainfekowany serwer WWW wykonuje polecenia przesyłane przez atakujących za pośrednictwem żądań sieciowych. Żądania te nie pojawiają się w logach dostępowych serwera.
Instalacja tego złośliwego oprogramowania wymaga uprawnień roota, co oznacza, że napastnicy muszą już wcześniej sprawować kontrolę nad serwerem.
Ilustracja wygenerowana z wykorzystaniem AI.
Przegląd poważnych zagrożeń cybernetycznych obejmujących wycieki poufnych danych, błędy uwierzytelniania oraz podatności w systemach i aplikacjach.
Autonomiczny system AI od OpenAI wykrył 948 luk bezpieczeństwa w jądrze Linuxa. Całkowity koszt API wyniósł 1,21 mln dolarów.
OpenAI przedstawiło proces AI, który zweryfikował i naprawił 948 luk bezpieczeństwa LPE w systemie Linux za 1,2 mln USD w kosztach API.
Cyberprzestępcy wykorzystują funkcję zewnętrznych czatów w Microsoft Teams do podszywania się pod wsparcie IT i dostarczania złośliwego oprogramowania.