KnowledgeDeliver, il problema non è la vulnerabilità
Un attacco di 29 minuti ha sfruttato una vulnerabilità di deserializzazione ViewState in KnowledgeDeliver, un sistema di gestione dell'apprendimento, mettendo in luce un problema più profondo: la mancanza di governance delle patch. La vulnerabilità, tracciata come `CVE-2026-5426`, ha permesso l'esecuzione di codice remoto non autenticato a causa dell'uso di chiavi di macchina ASP.NET condivise.
In 30 secondi
- Ruotare le chiavi di macchina per invalidare segreti condivisi
- Limitare l'accesso al LMS agli indirizzi IP noti
- Cercare attività di shell web BLUEBEAM
- Implementare un monitoraggio robusto degli endpoint