webshell
NSA: Disse sårbarhetene utnyttes hyppig til å installere bakdører på webservere
Webshell er i praksis bakdører til webapplikasjoner. De kan brukes til en rekke ondsinnede formål.
Bilde: Flickr/Jeremy Brooks (CC BY-NC 2.0
Den amerikanske signaletterretningsorganisasjonen NSA (National Security Agency) advarer nå mot en mye brukt type bakdører som angripere kan utplassere ved å utnytte sårbarheter i mye brukte webapplikasjoner.
Sammen med Australian Signals Directorate (ASD) har NSA kommet med en veiledning om hvordan såkalt webshell-skadevare, som kjøres i det skjulte på mange webservere, kan oppdages og forhindres.
Laster opp eller modifiserer filer