事件発生日 | 不明 |
---|---|
被害者名 | 100以上の組織、公開企業、主要セキュリティ企業など |
被害サマリ | イスラエルの研究者によって人気のある「Dracula Official」テーマを含むTrojanコードがVSCode Marketplaceに投稿され、100以上の組織に感染。数百の高価値な標的企業も誤って感染し、情報を収集。 |
被害額 | 被害額は不明(予想) |
攻撃者名 | 不明(イスラエルの研究者グループによる実験) |
---|---|
攻撃手法サマリ | VSCode Marketplaceに悪意のあるコードを投稿して、システム情報を収集 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Visual Studio Code (VSCode)の拡張機能 |
脆弱性サマリ | VSCode Marketplaceに数千の拡張機能があり、多くのインストールを持つ拡張機能に危険なコードが含まれている |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Microsoft Visual Studio Code (VSCode)の拡張機能 |
脆弱性サマリ | マーケットプレイスでの悪質なVSCode拡張機能により、高価値なターゲット企業や組織に危険なコードをインストールさせる可能性がある |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 有 |
CVE | なし |
---|---|
影響を受ける製品 | The New York Times の内部データ |
脆弱性サマリ | The New York TimesのGitHubリポジトリから内部ソースコードとデータが漏洩。270GBのデータを含む273GBのアーカイブが4chanに投稿。 |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 2024年6月5日および6日 |
---|---|
被害者名 | EUの政治的なウェブサイトおよび政党(PVVとFvD) |
被害サマリ | EUの政治的なサイトや政党に対するDDoS攻撃 |
被害額 | 不明(予想) |
攻撃者名 | Russian "hacktivism"(ロシアのハクティビスト) |
---|---|
攻撃手法サマリ | DDoS攻撃 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | CVE-2024-4577 |
---|---|
影響を受ける製品 | PHPのすべてのバージョン(Windowsオペレーティングシステムでインストールされたもの) |
脆弱性サマリ | 特定の状況下でリモートコード実行を実現可能にする新しい重大なセキュリティ上の欠陥 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | PHP |
脆弱性サマリ | Windows全バージョンに影響する重大なRCE脆弱性を修正 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 無 |
PoC公開 | 不明 |