CVE | CVE-2024-10668 |
---|---|
影響を受ける製品 | GoogleのQuick Shareデータ転送ユーティリティ |
脆弱性サマリ | GoogleのQuick Shareデータ転送ユーティリティにおける新しい脆弱性が開示され、同ユーティリティを悪用することでDoS攻撃を実行したり、対象デバイスにユーザーの承認なしで任意のファイルを送信できる可能性がある。 |
重大度 | 中(CVSSスコア: 5.9) |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Android搭載の偽造スマートフォン |
脆弱性サマリ | 偽造AndroidスマートフォンにTriadaと呼ばれる改変版のマルウェアがプリロードされている |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 2024年8月20日 |
---|---|
被害者名 | 49の店舗(一部のサイトが対策済み) |
被害サマリ | 古いStripe APIを利用したWebスキマーによる支払い情報の盗難、クレジットカード情報の送信前に妥当性を検証 |
被害額 | 被害額は記事に記載がないため、被害額は不明(予想) |
攻撃者名 | 攻撃者情報は不明 |
---|---|
攻撃手法サマリ | 古いStripe APIを悪用し、JavaScriptスクリプトを使用して支払いフォームを偽装 |
マルウェア | 不明 |
脆弱性 | WooCommerce、WordPress、PrestaShopの脆弱性と誤構成 |
事件発生日 | 2025年4月3日 |
---|---|
被害者名 | Kidflixユーザー(1.8百万人) |
被害サマリ | Kidflixというストリーミングプラットフォームで子供向け性的虐待物資(CSAM)を提供 |
被害額 | 不明(予想) |
攻撃者名 | 不明、38カ国にまたがる計1,393人が特定 |
---|---|
攻撃手法サマリ | CSAMを配布 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Genetic data site openSNP |
脆弱性サマリ | プライバシー上の懸念により、Genetic data site openSNPが閉鎖し、データを削除する |
重大度 | なし |
RCE | 不明 |
攻撃観測 | 無 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Verizon Call Filter API |
脆弱性サマリ | Verizon Call Filter APIの脆弱性により、別のVerizon Wireless番号の着信履歴が公開される |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Royal Mailのシステム |
脆弱性サマリ | Royal Mailのデータリーク、Spectos GmbHのサプライヤによるインシデント |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | ChatGPT (人工知能チャットボット) |
脆弱性サマリ | ChatGPTが世界的にダウンしている |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 無 |