タグ: ViewState逆シリアル化

securityweek.com 2026年5月26日 20:25

ハッカーがKnowledgeDeliverのゼロデイを悪用してWebシェルを展開

脅威アクターがKnowledgeDeliverのゼロデイ脆弱性を悪用してWebシェルとバックドアを展開したとGoogle傘下のMandiantが報告しています。 Digital Knowledgeによって構築された学習管理システム（LMS）であるKnowledgeDeliverは、主に日本で企業および教育向けのeラー

google-threat-intel 2026年5月25日 14:16

ViewState逆シリアル化脆弱性を通じたKnowledgeDeliverの悪用

執筆者：Takahiro Sugiyama、Peter Revelant、Mathew Potaczek はじめに 2025年後半、MandiantはKnowledgeDeliverを実行する侵害されたウェブサーバーに関連するセキュリティインシデントに対応しました。KnowledgeDeliverはDigital Kn