Backdoor Linux cachée dans le serveur Control Web Panel
6 novembre 2026 · Cybersécurité
Des chercheurs de XLab (QiAnXin) ont découvert une backdoor baptisée 'cwpdoor' dissimulée dans le serveur web de Control Web Panel (CWP), un panneau de gestion d'hébergement Linux très répandu. Le serveur web backdooré exécute des commandes envoyées via des requêtes web sans qu'elles n'apparaissent dans les journaux d'accès. L'installation requiert un accès root préalable, et une archive contenant la backdoor a été uploadée sur VirusTotal depuis le Brésil le 30 septembre, indiquant selon les chercheurs que des victimes réelles existent. Le fichier malveillant affichait zéro détection sur 63 moteurs antivirus au moment de l'analyse.
Impact marchés
Marché de l'hébergement Linux mutualisé et des panneaux d'administration serveur concerné. Aucune entreprise cotée directement impliquée. Risque pour les opérateurs utilisant CWP (Control Web Panel) sur leurs infrastructures d'hébergement.
Opportunités
Opportunité pour les éditeurs de solutions de détection d'intrusion et d'intégrité des fichiers (HIDS/FIM). Risque pour les hébergeurs utilisant CWP sans surveillance renforcée de l'intégrité des binaires système.