KnowledgeDeliver LMS-də Zero-Day Boşluğu Godzilla və Cobalt Strike Hücumlarına Yol Açıb

Yaponiyada Məşhur Öyrənmə İdarəetmə Sistemində (LMS) Təhlükəli Zəiflik

Yaponiyada geniş istifadə olunan Digital Knowledge KnowledgeDeliver adlı öyrənmə idarəetmə sistemində (LMS) aşkar edilmiş yüksək təhlükəsizlik boşluğu sıfır-gün olaraq istismar edilib. Bu kritik zəiflik vasitəsilə hakerlər Godzilla web shell yükləyərək, nəticədə sistemlərə Cobalt Strike Beacon yerləşdirməyə müvəffəq olublar.

Hücumun Təfərrüatları və Texniki Məlumatlar

CVE-2026-5426 identifikatoru ilə izlənilən və CVSS skoru 7.5 olan bu təhlükəsizlik boşluğu, sistemin ASP.NET machine key-lərini “hard-coded” şəkildə istifadə etməsindən qaynaqlanırdı. Bu cür konfiqurasiya, hücumçulara müxtəlif haker alətlərini və zərərli proqramları, o cümlədən Godzilla web shell-i yerləşdirmək üçün imkan yaradır. Godzilla web shell, hücumçulara zərər çəkmiş server üzərində uzaqdan nəzarət etməyə imkan verən güclü bir alətdir. Onun vasitəsilə qurbanın şəbəkəsinə daxil olmaq və Cobalt Strike Beacon kimi daha təkmil hücum çərçivələrini yerləşdirmək mümkün olur.

Təhlükəsizlik Nəticələri və Yamalanma

Cobalt Strike Beacon-un uğurlu yerləşdirilməsi, hücumçuların zərər çəkmiş sistemdə genişmiqyaslı fəaliyyətlər həyata keçirməsinə, o cümlədən məlumatların ələ keçirilməsinə, əlavə Malware-in yayılmasına və şəbəkədə yan hərəkətlərin (lateral movement) edilməsinə imkan yaradır. Digital Knowledge şirkəti bu boşluğun ciddiliyini nəzərə alaraq onu artıq yamalayıb. Bu hadisə, proqram təminatlarında təhlükəsizlik prinsiplərinə əməl etməyin və sıfır-gün boşluqlarının yaratdığı risklərin nə qədər ciddi olduğunu bir daha nümayiş etdirir.