RecodeX 重构消息，奇安信XLab研究人员本周披露，用于管理Linux托管服务器的免费面板Control Web Panel（CWP）所运行的Web服务器中被植入后门。该被篡改的Web服务器可执行攻击者通过网页请求发送的指令，且这些请求不会出现在访问日志中。安装该后门需要root权限，意味着攻击者须已控制服务器。