タグ: ASP.NET

meterpreter.org 2026年6月10日 12:44

持続する脅威：OP-512によるレガシーIISインフラ悪用の実態

レガシーウェブサーバーは、何ヶ月にもわたって通常のインフラコンポーネントとして見過ごされることが少なくありません。その間、水面下に潜む攻撃者は内部ネットワークへの初期アクセス経路を静かに構築しています。ReliaQuestは最近、このような巧妙な侵害事例を記録しました。侵入者はOP-512と呼ばれる未分類の中国系サイ

bleepingcomputer.com 2026年5月27日 05:16

KnowledgeDeliver の脆弱性がゼロデイとして悪用され、ウェブシェルが設置される

ハッカーたちは、KnowledgeDeliver 学習管理システム（LMS）を実行するサーバーに存在する深刻なゼロデイ脆弱性を悪用し、Godzilla ウェブシェルを展開しました。 この欠陥は、デシリアライゼーションの問題として追跡されています。ビデオプレーヤーは現在広告を再生中です。マウスまたはキーボードで5秒後

cyberpress.org 2026年5月27日 02:10

攻撃者がKnowledgeDeliver LMSのゼロデイ脆弱性を悪用してBLUEBEAM Webシェルをインストール

Mandiantが公開したインシデント対応報告書によると、KnowledgeDeliverラーニング管理システムで新たに開示されたゼロデイ脆弱性が、BLUEBEAMインメモリWebシェルを展開するために実際の攻撃で積極的に悪用されていることが明らかになった。 この脆弱性はCVE-2026-5426として追跡されており

securityweek.com 2026年5月26日 20:25

ハッカーがKnowledgeDeliverのゼロデイを悪用してWebシェルを展開

脅威アクターがKnowledgeDeliverのゼロデイ脆弱性を悪用してWebシェルとバックドアを展開したとGoogle傘下のMandiantが報告しています。 Digital Knowledgeによって構築された学習管理システム（LMS）であるKnowledgeDeliverは、主に日本で企業および教育向けのeラー

google-threat-intel 2026年5月25日 14:16

ViewState逆シリアル化脆弱性を通じたKnowledgeDeliverの悪用

執筆者：Takahiro Sugiyama、Peter Revelant、Mathew Potaczek はじめに 2025年後半、MandiantはKnowledgeDeliverを実行する侵害されたウェブサーバーに関連するセキュリティインシデントに対応しました。KnowledgeDeliverはDigital Kn

cyberpress.org 2026年4月3日 23:48

新しいProgress ShareFileの脆弱性でログインなしにサーバを乗っ取り可能

watchTowr Labsのセキュリティ研究者は、エンタープライズおよび規制環境全体で広く展開されているオンプレミスファイル共有ゲートウェイであるProgress ShareFile Storage Zone Controllerを標的とした極度に危険なエクスプロイトチェーンを公開しました。 CVE-2026-26

cyberpress.org 2026年2月25日 17:36

NuGetパッケージの脆弱性がASP.NET開発者のログイン認証情報を盗む

最近の発見で、Socketの脅威研究チームはASP.NET開発者を標的とした高度...

cyberpress.org 2025年12月22日 11:30

Gladinet Triofoxのゼロデイ脆弱性をハッカーが悪用し、悪意のあるコードが実行される

VulnCheckおよびMandiantの調査によると、Gladinetの&nb...

techradar.com 2025年9月30日 06:37

大手CMSのSitecore、ハッカーに悪用されていた重大なゼロデイ脆弱性にパッチを適用

Sitecoreは、レガシー環境に影響を与える重大なゼロデイのデシリアライズ脆弱...

cybersecuritydive.com 2025年9月5日 18:59

研究者、SiteCore製品のゼロデイ脆弱性を警告

Mandiantは、公開されたASP.NETキーを利用したViewState逆シ...