Исследователи сообщили о вредоносном бэкдоре CWPdoor, который злоумышленники внедряют в веб-серверы Linux, использующие панель управления Control Web Panel (CWP). Вредоносный компонент позволяет атакующим удалённо выполнять команды на скомпрометированном сервере с помощью специально сформированных HTTP-запросов. Главная особенность CWPdoor — механизм сокрытия активности. Бэкдор обрабатывает управляющие запросы таким образом, чтобы они не попадали в стандартные журналы доступа веб-сервера. Это затрудняет обнаружение вторжения при обычном анализе логов и позволяет злоумышленникам дольше сохранять скрытый доступ. Администраторам рекомендуется проверить целостность компонентов веб-сервера, искать подозрительные изменения файлов и использовать дополнительные средства мониторинга. Отсутствие подозрительных записей в access.log не гарантирует, что сервер не скомпрометирован.