ドメイン内の全ユーザーのパスワードを一時的に特定の共通パスワードで通るようにする攻撃はどれか。

2026年3月18日

Skeleton KeyはDCのメモリ上にパッチを当て、マスターパスワードで全アカウントの認証を成功させる。

Webリクエストのパラメータを配列として処理する実装を悪用する攻撃はどれか。

/proc/sys/kernel/core_pattern が書き込み可能な場合、コンテナ脱出のために何ができるか。