RespostasPublicadohá 4 mesesLast edited há 3 meses12 fontes

CVE-2026-5426: O Ataque Zero-Day que Transformou um LMS Japonês em Plataforma de Distribuição do Cobalt Strike

Mandiant descobriu que uma chave de máquina ASP.NET única e fixa no LMS KnowledgeDeliver permitia que atacantes não autenticados executassem código remotamente através de desserialização do ViewState. A cadeia de ataque explorou o CVE 2026 5426 para acesso inicial, usou o web shell Godzilla (BLUEBEAM) para criar per...

Publicado porEditado com DeepSeek-V4-ProImagens geradas com GPT Image 1.5

Pesquisar e verificar fatos com Studio Global AI Veja mais páginas em alta

Resposta de pesquisa

Principais conclusões

Mandiant descobriu que uma chave de máquina ASP.NET única e fixa no LMS KnowledgeDeliver permitia que atacantes não autenticados executassem código remotamente através de desserialização do ViewState.
A cadeia de ataque explorou o CVE 2026 5426 para acesso inicial, usou o web shell Godzilla (BLUEBEAM) para criar persistência na memória e modificou o LMS para exibir um falso instalador que infectava as estações de t...
Organizações que utilizam versões do KnowledgeDeliver anteriores a 24 de fevereiro de 2026 estão em risco e devem aplicar a correção imediatamente.

Digital art illustrating a cyber attack via a vulnerable ASP.NET web server, with code streams connecting to a lock icon. — What was the CVE-2026-5426 zero-day vulnerability in the KnowledgeDeliver LMS, how was it exploited by threat actors to deploy Cobalt StrikeA hard-coded ASP.NET machineKey in the KnowledgeDeliver LMS gave attackers an easy path to remote code execution and backdoor deployment.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What was the CVE-2026-5426 zero-day vulnerability in the KnowledgeDeliver LMS, how was it exploited by threat actors to deploy Cobalt Strike. Article summary: **CVE-2026-5426** is a critical zero-day vulnerability in **Digital Knowledge KnowledgeDeliver**, a Japanese Learning Management System (LMS) built on ASP.NET. The root cause is a **hard-coded ASP.NET/IIS `machineKey` va. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "# KnowledgeDeliver LMS Zero-Day Exploited to Deploy BLUEBEAM Web Shell. A newly disclosed zero-day vulnerability in the KnowledgeDeliver Learning Management System (LMS) has been a" source context "KnowledgeDeliver LMS Zero-Day Exploited to Deploy BLUEBEAM ..." Reference image 2: visual subject "# New Knowledge Deliv
openai.com

Uma investigação de resposta a incidentes conduzida pelo Mandiant, do Google, no final de 2025, revelou um caso clássico de como uma única brecha de configuração pode se transformar em um ataque de múltiplas etapas. O alvo era o KnowledgeDeliver, um popular Sistema de Gestão de Aprendizagem (LMS) japonês baseado em ASP.NET. A causa raiz foi uma machineKey ASP.NET estática e fixa (hard-coded), enviada de forma idêntica em cada implementação do cliente . Essa falha crítica, rastreada como CVE-2026-5426, deu a atacantes desconhecidos a capacidade de execução remota de código (RCE) sem autenticação em servidores LMS expostos à internet. Eles foram além de apenas controlar o servidor: transformaram uma plataforma educacional confiável em um bebedouro envenenado (

Studio Global AI

Continue sua pesquisa

Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.

Pesquisar e verificar fatos com Studio Global AI

As pessoas também perguntam

Qual é a resposta curta para "CVE-2026-5426: O Ataque Zero-Day que Transformou um LMS Japonês em Plataforma de Distribuição do Cobalt Strike"?

Quais são os pontos-chave para validar primeiro?

O que devo fazer a seguir na prática?

Organizações que utilizam versões do KnowledgeDeliver anteriores a 24 de fevereiro de 2026 estão em risco e devem aplicar a correção imediatamente.

Fontes