Peretas Eksploitasi Celah Zero-Day KnowledgeDeliver untuk Pasang Web Shell

Peretas berhasil mengeksploitasi celah keamanan zero-day pada platform KnowledgeDeliver untuk menyebarkan web shell, memberikan mereka kendali penuh atas server yang terkompromi. Celah ini, yang belum memiliki tambalan resmi pada saat serangan terjadi, memungkinkan eksekusi kode jarak jauh tanpa memerlukan kredensial autentikasi.

Menurut laporan dari tim keamanan siber, kerentanan tersebut terletak pada mekanisme unggah file di KnowledgeDeliver, sebuah platform manajemen pengetahuan yang digunakan oleh berbagai perusahaan dan institusi. Dengan mengirimkan permintaan yang dimanipulasi secara khusus, penyerang dapat mengunggah file berbahaya yang kemudian dieksekusi sebagai web shell. Web shell ini memberi penyerang akses persisten ke server, memungkinkan mereka untuk mencuri data, memasang malware tambahan, atau menggunakan server sebagai titik awal untuk serangan lebih lanjut.

Para peneliti keamanan yang menemukan serangan ini menekankan bahwa celah tersebut telah dieksploitasi secara aktif sebelum vendor merilis tambalan. Meskipun KnowledgeDeliver telah mengeluarkan pembaruan keamanan setelah diberitahu, banyak organisasi mungkin masih rentan karena keterlambatan penerapan patch. “Kerentanan ini adalah pengingat bahwa setiap sistem yang memungkinkan unggahan file harus diaudit secara ketat,” ujar seorang analis keamanan yang enggan disebutkan namanya. “Web shell adalah alat klasik, tetapi efektivitasnya tetap tinggi jika celahnya tidak ditambal.”

Dampak dari serangan ini tidak hanya terbatas pada kebocoran data, tetapi juga dapat memicu serangan rantai pasok jika server yang terkompromi digunakan untuk menyebarkan ancaman ke mitra atau klien. Organisasi yang menggunakan KnowledgeDeliver disarankan untuk segera memeriksa log akses, mencari tanda-tanda aktivitas mencurigakan, dan menerapkan pembaruan keamanan terbaru. Selain itu, penerapan aturan firewall yang membatasi akses ke panel administrasi dan penggunaan autentikasi multi-faktor dapat mengurangi risiko eksploitasi serupa di masa depan.

Ke depannya, insiden ini menegaskan pentingnya kolaborasi antara vendor, peneliti keamanan, dan pengguna akhir dalam mempercepat siklus respons terhadap kerentanan. Dengan semakin canggihnya teknik serangan, pendekatan keamanan yang reaktif tidak lagi memadai; organisasi harus beralih ke strategi proaktif yang mencakup pemindaian kerentanan rutin, simulasi serangan, dan pelatihan kesadaran keamanan bagi karyawan.