Control Web Panel CWP · Exploração confirmada

Atacantes instalam backdoor em servidores Linux via CWP trojanizado

05 de nov. de 2026 · 1 min de leitura

Atacantes estão instalando backdoor em servidores Linux por meio de uma versão trojanizada do CWP (Control Web Panel), painel de controle de hospedagem. Os ataques foram relatados pela BleepingComputer; as fontes não trazem informação sobre correção. Administradores devem verificar a origem e a integridade das instalações do painel.

Por Redação HIFY Radar Atualizado 05/11/2026 13:26 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaCadeia de suprimentosExploração confirmadaCorreção a confirmar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Atacantes distribuem uma versão trojanizada do CWP (Control Web Panel), painel de administração de servidores Linux. A versão falsificada instala um acesso oculto (backdoor) nos servidores. Os ataques foram relatados pela BleepingComputer.

Por que importa

Servidores comprometidos passam ao controle dos atacantes, com risco de roubo de dados e uso indevido da infraestrutura. Empresas que hospedam sites ou administram servidores Linux com o CWP são os alvos diretos.

O que fazer

Verifique se o CWP instalado foi obtido da fonte oficial e confirme a integridade dos arquivos de instalação. Revise servidores com CWP em busca de acessos e contas desconhecidos.

Para o time técnico

Afetados: Control Web Panel CWP (Control Web Panel), painel de controle de hospedagem para servidores Linux · Servidores Linux com CWP (Control Web Panel) instalado. Versões específicas não informadas nas fontes.
Exploração: Ataços relatados pela BleepingComputer. A fonte não menciona PoC pública, KEV nem exploração em larga escala.
Correção: Não informado nas fontes.
Vetor: Ataque de cadeia de suprimento de software: versão trojanizada do CWP (Control Web Panel), painel de controle de hospedagem para servidores Linux, usada para instalar backdoor. O método de distribuição da versão falsificada não consta na fonte.
Mais detalhes: A única fonte disponível é um post de BleepingComputer. Detalhes técnicos como indicadores de comprometimento, cadeia de ataque, quem descobriu e linha do tempo não constam na fonte.