ハイブリッドクラウド環境において、オンプレミスのAD管理者権限を奪取した後、Azure AD Connectサーバー経由でクラウド側の管理者権限も奪取する攻撃パスはどれか。

2026年3月8日

Azure AD Connectが使用する同期用アカウント（MSOL_xxxx）のパスワードを復元できれば、攻撃者はクラウド上のディレクトリに対する同期特権を悪用できる可能性がある。

難読化されたマルウェアを解析する際、パッキングされたコードがメモリ上で展開（Unpack）された瞬間を特定し、ダンプするために監視すべき主要なAPIはどれか。

Javaのデシリアライゼーション脆弱性を悪用する際、Apache Commons Collectionsなどの一般的なライブラリ内のクラスメソッドを連鎖させてRCEを実行する攻撃コード生成ツールはどれか。