Hackers exploited a critical zero-day vulnerability in a server running the KnowledgeDeliver learning management system (LMS) to deploy the Godzilla web shell.
CVE-2026-5426, a hardcoded ASP.NET machineKey in KnowledgeDeliver, was exploited as a zero-day in ViewState deserialization ...
CVE-2026-5426 enabled KnowledgeDeliver LMS attacks before February 24, 2026, leading to Cobalt Strike infections.
The fourth preview brings new methods to existing classes in the .NET base class library and a new configuration file for ...
オープンソースのJavaScript HTTPクライアント「Axios」に不正なコードが仕込まれたサプライチェーン攻撃。発端となったソーシャルエンジニアリングの手口が明らかになったことで、標的はAxiosにとどまらず、オープンソースエコシステムを狙った攻撃が他にも ...
Microsoft関係者らが米国時間5月12日から、同社のサーバサイドのウェブ開発フレームワークである「ASP.NET」の次期バージョンの詳細について、公の場で語り始めている。
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する