IIS – TokyoBlackHatNews

CISAが悪用中のSharePoint脆弱性への即時パッチ適用を強く要請

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は火曜日、最近公表されたゼロデイ脆弱性を受け、Microsoft SharePointサーバーの即時対策強化を強く呼びかけました。悪用が確認された脆弱性の中で最も新しいのはCVE-2026-56164で、これは認証なしでリモートから悪用可能な権限昇格の問題で

google-threat-intel 2026年5月25日 14:16

ViewState逆シリアル化脆弱性を通じたKnowledgeDeliverの悪用

執筆者：Takahiro Sugiyama、Peter Revelant、Mathew Potaczek はじめに 2025年後半、MandiantはKnowledgeDeliverを実行する侵害されたウェブサーバーに関連するセキュリティインシデントに対応しました。KnowledgeDeliverはDigital Kn

cyberpress.org 2026年5月21日 15:56

BadIISマルウェアがIISサーバーを悪用して悪意のあるトラフィック転送に利用

インターネットインフォメーションサービス（IIS）サーバーをグローバルに積極的に侵害する、BadIISマルウェアの特定の亜種を含む高度な活動。攻撃は主にアジア太平洋地域を対象としていますが、研究者は北米、ヨーロッパ、南アフリカ全域での被害者も特定しています。コード内に隠された「demo.pdb」文字列を特徴と

gbhackers.com 2026年4月9日 18:54

Microsoftが実際の攻撃における高価値資産保護を含むDefenderの詳細を発表

Microsoftはドメインコントローラやウェブサーバーなどの高価値資産(HVA)を対象とした高度なサイバー攻撃を自動的に検出してブロックするようにDefenderプラットフォームを大幅にアップグレードしました。新しいMicrosoft Security Exposure Management ツールを活用すること

gbhackers.com 2026年3月23日 20:04