Hacker nutzten KnowledgeDeliver Zero-Day für die Web-Shell-Bereitstellung

SecurityWeek·vor 18 h·Medien

Hartcodierte machineKey-Werte in einer Konfigurationsdatei ermöglichten ViewState-Deserialisierungsangriffe, die zur Remotecodeausführung führten. Der Beitrag Hackers Exploited KnowledgeDeliver Zero-Day for Web Shell Deployment erschien zuerst auf SecurityWeek.

Kategorien cybersecurity · government-security · cybercrime · data-protection · unknown-it-category-16