Уязвимость KnowledgeDeliver использована как нулеевой день для установки веб-оболочек
 

https://www.bleepstatic.com/content/.../12/hacker.jpg

Недавно исследователи в области кибербезопасности сообщили о критической уязвимости нулевого дня в сервере, работающем на платформе KnowledgeDeliver, предназначенной для управления обучением (LMS). Злоумышленники успешно использовали эту уязвимость для установки веб-оболочки под названием Godzilla, что создало серьезные риски для безопасности данных и систем.

Уязвимость позволяет хакерам удаленно выполнять вредоносный код на сервере, что в свою очередь дает им возможность получить полный контроль над системой. Это открывает двери для дальнейших атак, таких как кража данных, внедрение дополнительных вредоносных программ и манипуляции с содержимым сайта.

Эксперты рекомендуют всем пользователям платформы KnowledgeDeliver немедленно обновить свои системы до последней версии, которая включает патчи для устранения данной уязвимости. Важно отметить, что многие организации могут не осознавать наличие данной уязвимости, что делает их особенно уязвимыми к атакам.

Также стоит отметить, что использование нулевых дней для установки веб-оболочек становится все более распространенной практикой среди киберпреступников. Это подчеркивает необходимость постоянного мониторинга и обновления систем безопасности, а также повышения осведомленности сотрудников о возможных угрозах.

Специалисты призывают организации внедрять многоуровневую защиту и регулярные аудиты безопасности, чтобы минимизировать риски, связанные с подобными уязвимостями. В условиях растущих угроз кибербезопасности такие меры становятся неотъемлемой частью стратегии защиты бизнеса.

Источник новости:
BleepingComputer

Читать полностью