CVE | CVE-2024-12084 CVE-2024-12085 CVE-2024-12086 CVE-2024-12087 CVE-2024-12088 CVE-2024-12747 |
---|---|
影響を受ける製品 | Rsync |
脆弱性サマリ | Rsyncサーバーに6つの新しい脆弱性が報告されており、その中にはリモートコード実行につながる重大度の高いヒープバッファオーバーフローの脆弱性が含まれています。 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 情報リークあり |
PoC公開 | 不明 |
事件発生日 | 2024年11月中旬以降 |
---|---|
被害者名 | Google Adsを利用する個人や企業 |
被害サマリ | Google Adsを装い、不正な広告をクリックさせてクレデンシャル(ログイン情報)を盗む詐欺キャンペーン |
被害額 | 不明(予想) |
攻撃者名 | ポルトガル語を話す多くの攻撃者グループ、おそらくブラジルを拠点とする可能性 |
---|---|
攻撃手法サマリ | Google Adsの不正利用によるフィッシング活動 |
マルウェア | 不明 |
脆弱性 | Google Adsの仕組みを悪用 |
事件発生日 | 2025年1月15日 |
---|---|
被害者名 | Web3および仮想通貨の開発者 |
被害サマリ | 北朝鮮に関連するLazarus Groupによる**Operation 99**と呼ばれるサイバー攻撃キャンペーンが、Web3と仮想通貨の仕事を探しているソフトウェア開発者を狙ってマルウェアを提供した。 |
被害額 | 不明(予想:数百万ドル以上) |
攻撃者名 | 北朝鮮に関連するLazarus Group |
---|---|
攻撃手法サマリ | LinkedInの偽のプロフィールを使用してWeb3開発者を誘導し、GitLabレポジトリにマルウェアを組み込む |
マルウェア | Main5346、Main99、Payload99/73、Payload5346、Brow99/73、MCLIP |
脆弱性 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | 北朝鮮のITワーカーが不正な働き口を通じて企業に潜入し、収益を得ていた |
被害額 | 不明(予想) |
攻撃者名 | 不明(北朝鮮特徴有り) |
---|---|
攻撃手法サマリ | 不正なITワーカーを使った収益化詐欺 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | CVE-2024-12084, CVE-2024-12085, CVE-2024-12086, CVE-2024-12087, CVE-2024-12088, CVE-2024-12747 |
---|---|
影響を受ける製品 | Rsync file-synchronizing tool for Unix systems |
脆弱性サマリ | UnixシステムのRsyncファイル同期ツールには6つのセキュリティ脆弱性があり、いくつかはクライアント上で任意のコードを実行するために悪用可能 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | PlugXマルウェアに感染した4,250台のコンピュータからマルウェアがFBIによって削除された。 |
被害額 | 不明(予想:数百万ドル以上) |
攻撃者名 | 中国人民共和国(PRC)と関係がある脅威アクター |
---|---|
攻撃手法サマリ | PlugXマルウェアによる情報窃取およびコンピュータの遠隔操作 |
マルウェア | PlugX(Korplug) |
脆弱性 | 不明 |
CVE | CVE-2024-7344, CVE-2025-21333, CVE-2025-21334, CVE-2025-21335, CVE-2025-21186, CVE-2025-21366, CVE-2025-21395, CVE-2025-21275, CVE-2025-21308, CVE-2025-21294, CVE-2025-21295, CVE-2025-21298, CVE-2025-21307, CVE-2025-21311, CVE-2025-21210 |
---|---|
影響を受ける製品 | Microsoftのソフトウェア全般 |
脆弱性サマリ | Microsoftは161件の脆弱性を修正し、その中には3つのZero-Day脆弱性が含まれており、実際に攻撃で悪用されていた。 |
重大度 | 11件がCritical、149件がImportant、1件は明確な重大度が割り当てられていない |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2024-57727, CVE-2024-57728, CVE-2024-57726 |
---|---|
影響を受ける製品 | SimpleHelp remote access software |
脆弱性サマリ | 情報漏洩、特権昇格、リモートコード実行が可能 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |