Hackers exploraram uma vulnerabilidade crítica de zero-day em um servidor que executa o sistema de gerenciamento de aprendizado (LMS) KnowledgeDeliver para implantar o web shell Godzilla. Isso permitiu que os atacantes obtivessem acesso não autorizado ao sistema.
Detalhes Técnicos
Exploração de Vulnerabilidade: A exploração ocorreu através de uma vulnerabilidade zero-day no KnowledgeDeliver LMS.
Implantação de Web Shell: Os hackers implantaram o web shell Godzilla, uma ferramenta que permite a execução de comandos remotos.
Acesso Não Autorizado: Isso resultou em acesso não autorizado ao sistema, potencialmente permitindo a execução de ações maliciosas.
Recomendações
Atualizar o KnowledgeDeliver LMS para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir a implantação de web shells.
