| CVE | なし |
|---|---|
| 影響を受ける製品 | Over 50,000 Tinyproxy servers |
| 脆弱性サマリ | 重大なRCE脆弱性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2024-3661 |
|---|---|
| 影響を受ける製品 | Windows, Linux, macOS, iOS |
| 脆弱性サマリ | VPNトラフィックをリークする新しい攻撃(TunnelVision)に対する脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2023-49606 |
|---|---|
| 影響を受ける製品 | Tinyproxy |
| 脆弱性サマリ | LinuxベースのTinyproxyサーバーの約52,000インスタンスがCVE-2023-49606という重大なリモートコード実行（RCE）脆弱性に対して脆弱性があります。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年5月7日 |
|---|---|
| 被害者名 | BetterHelp |
| 被害サマリ | 米連邦取引委員会（FTC）による告発に基づき、BetterHelpは消費者の健康データを広告目的で誤用および共有し、その責任を認め、780万ドルの和解金を支払うことに同意した。 |
| 被害額 | 780万ドル |
| 攻撃者名 | 不明（組織：BetterHelp） |
|---|---|
| 攻撃手法サマリ | 消費者の健康情報を広告目的で共有した |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年5月7日 |
|---|---|
| 被害者名 | LockBit ransomwareの被害者 |
| 被害サマリ | LockBit ransomwareによるランサムウェア攻撃で2,500件以上の被害が発生し、$500 million以上の身代金が支払われた |
| 被害額 | 推定$500 million以上（予想） |
| 攻撃者名 | ロシア人のDmitry Yuryevich Khoroshev |
|---|---|
| 攻撃手法サマリ | LockBit ransomwareの運営者兼開発者 |
| マルウェア | LockBit ransomware |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LockBit ransomware |
| 脆弱性サマリ | LockBit ransomwareの管理者と開発者の特定および制裁 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | APT42ハッカーがジャーナリストを装って資格情報を収集し、クラウドデータにアクセス |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-46805, CVE-2024-21887 |
|---|---|
| 影響を受ける製品 | MITREのNetworked Experimentation, Research, and Virtualization Environment (NERVE) |
| 脆弱性サマリ | 中国リンクのハッカーがMITREネットワークへROOTROT Webshellを使用した攻撃 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不特定 |
| 脆弱性サマリ | 感謝コメントに悪質な脆弱性を隠す |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |