ViewStateデシリアライゼーション

meterpreter.org 2026年5月28日 11:15

暗号鍵の均一性とサプライチェーン汚染：CVE-2026-5426侵害の解剖

CVE-2026-5426として国際的に登録されたこの重大なセキュリティ上の欠陥は、CVSSv3.1スコア9.1という深刻な評価を受け、KnowledgeDeliverラーニング管理アーキテクチャ内において確認された。攻撃者集団はこの境界部の脆弱性を悪用して中核的な本番サーバーを掌握し、正規の訪問者を標的とした川下の

cyberpress.org 2026年5月27日 02:10

攻撃者がKnowledgeDeliver LMSのゼロデイ脆弱性を悪用してBLUEBEAM Webシェルをインストール

Mandiantが公開したインシデント対応報告書によると、KnowledgeDeliverラーニング管理システムで新たに開示されたゼロデイ脆弱性が、BLUEBEAMインメモリWebシェルを展開するために実際の攻撃で積極的に悪用されていることが明らかになった。この脆弱性はCVE-2026-5426として追跡されており

meterpreter.org 2025年12月18日 12:57

生きたメッシュ：Ink Dragonが欧州の政府サーバーを世界的なShadowPadリレーネットワークへと変貌させる

Check Point Researchの研究者は、中国のAPTグループInk ...

google-threat-intel 2025年9月5日 18:02

Sitecore製品におけるViewStateデシリアライゼーションのゼロデイ脆弱性（CVE-2025-53690）

執筆者: Rommel Joven、Josh Fleischer、Joseph ...