#アイデンティティセキュリティ

SolarWinds WHD連鎖攻撃の全貌 ── CVE-2025-40551デシリアライゼーション脆弱性と多段階RCEの技術解析

2026年2月に実害が相次いだSolarWinds Web Help Desk（WHD）の脆弱性連鎖を、CVE-2025-40551（信頼されないデータのデシリアライゼーション）を起点に、CloudflareトンネルやDCSyncに至る攻撃チェーンとして整理し、防御の優先順位を提示する。