Webshells PHP contrôlés par cookies : persistance furtive dans les environnements Linux

Sun, 05 Apr 2026 00:00:00 +0000

🔍 Contexte

Publié le 2 avril 2026 par la Microsoft Defender Security Research Team, cet article constitue une analyse technique approfondie d’une technique d’attaque observée dans des environnements d’hébergement Linux partagés. L’équipe documente l’abus de webshells PHP contrôlés par cookies HTTP comme canal de commande furtif.

Au lieu d’exposer les fonctionnalités malveillantes via des paramètres d’URL ou le corps des requêtes, ces webshells restent dormants jusqu’à la réception de valeurs de cookies spécifiques fournies par l’attaquant. Le mécanisme repose sur la superglobale PHP $_COOKIE, permettant une activation discrète sans modification fréquente des fichiers sur disque.

Linux Hosting on CyberVeille

Webshells PHP contrôlés par cookies : persistance furtive dans les environnements Linux

🔍 Contexte

🎯 Technique principale : Cookie-gated PHP webshells