CVE | なし |
---|---|
影響を受ける製品 | Decoy Dog trojan |
脆弱性サマリ | ロシアの電力会社、IT企業、政府機関がDecoy Dogトロイの影響を受ける |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-4358 |
---|---|
影響を受ける製品 | Telerik Report Server |
脆弱性サマリ | Progress SoftwareがTelerik Report Serverに影響する重大な脆弱性を修正 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Microsoft Excel |
脆弱性サマリ | マクロを利用したMulti-Stage Malware Attack |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Snowflake |
脆弱性サマリ | 情報窃取マルウェアを使用した認証情報の盗用によるターゲットされた認証情報窃取キャンペーン |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2023-36025、CVE-2024-21412 |
---|---|
影響を受ける製品 | DarkGate Malware |
脆弱性サマリ | DarkGateマルウェアの最新バージョンでの脆弱性 |
重大度 | 不明 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2017-3506 |
---|---|
影響を受ける製品 | Oracle WebLogic Server |
脆弱性サマリ | OSコマンドインジェクション脆弱性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Financial Business and Consumer Solutions (FBCS) |
脆弱性サマリ | 3.2 million人のデータ漏洩 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 2024年6月3日 |
---|---|
被害者名 | Epsilon Data Management LLCの前シニアエグゼクティブと元営業マネージャー |
被害サマリ | 数百万人分のデータを不正に売り、郵便詐欺スキームの加害者に提供した |
被害額 | 莫大な金額の被害が発生(予想) |
攻撃者名 | Robert RegerとDavid Lytle |
---|---|
攻撃手法サマリ | データの不正提供および郵便/電信詐欺 |
マルウェア | 不明 |
脆弱性 | 不明 |