CWPdoor ersetzt den CWP-Webserver cwpsrv auf Linux-Systemen
Administratoren von Control Web Panel sollten laut XLab nach dem Unix-Socket ngx_http_integrity_helper, verdächtigen cwpsrv-Hilfsprozessen und X-Ngx-Integrity-Zeichenfolgen in der Server-Binärdatei suchen. Bei einem bestätigten Befall empfiehlt XLab, die manipulierte Binärdatei zu ersetzen, das Panel zu aktualisieren, Zugangsdaten zu ändern und den Host auf weitere Schadsoftware zu untersuchen.