B­i­l­g­i­s­a­y­a­r­ ­k­o­r­s­a­n­l­a­r­ı­,­ ­b­ü­y­ü­k­ ­C­o­n­t­r­o­l­ ­W­e­b­ ­P­a­n­e­l­ ­g­ü­v­e­n­l­i­k­ ­k­u­s­u­r­u­n­u­ ­h­e­d­e­f­l­e­r­ ­v­e­ ­k­u­l­l­a­n­ı­r­

Tehdit aktörleri, ters kabukları başlatmak ve uzaktan kötü amaçlı kod yürütmek için Control Web Panel’deki (CWP) bilinen bir güvenlik açığını kötüye kullanıyor.

Gais Cyber ​​Security’den Araştırmacı Numan Türle, güvenlik açığından nasıl yararlanılabileceğini gösteren bir YouTube videosu yayınladı. Üç gün sonra araştırmacılar, CVE-2022-44877 olarak izlenen ve 9,8/10 – kritik önem puanı taşıyan kusurun kötüye kullanılmasında bir artış gözlemlediler.