事件発生日 | 2024年8月5日 |
---|---|
被害者名 | Avis |
被害サマリ | 米国のカーレンタル大手であるAvisが、不明の攻撃者によってビジネスアプリケーションに侵入され、顧客の一部の個人情報が盗まれた。 |
被害額 | 被害額(予想) |
攻撃者名 | 不明(攻撃者は不明) |
---|---|
攻撃手法サマリ | ビジネスアプリケーションへの不正アクセス |
マルウェア | 情報なし |
脆弱性 | 情報なし |
事件発生日 | 2024年8月3日から8月6日 |
---|---|
被害者名 | Avis |
被害サマリ | 不特定の攻撃者がAvisのビジネスアプリケーションを不正アクセスし、299,006人の顧客の個人情報(氏名など)を盗み出した。 |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | 不正アクセスによるデータ盗難 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | CVE-2024-40766 |
---|---|
影響を受ける製品 | SonicOS |
脆弱性サマリ | SonicWallが重要なファイアウォールの脆弱性を修正するようユーザーに促しており、アクティブな悪用の可能性があることを明らかにしている。 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | SpyAgent Android malware |
脆弱性サマリ | SpyAgent Android malwareはスマートフォン上の画像から暗号通貨の復旧フレーズを盗む |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | SpyAgent Android malware |
脆弱性サマリ | 画像から暗号通貨の復旧フレーズを抽出するマルウェア |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-36401 |
---|---|
影響を受ける製品 | OSGeo GeoServer GeoTools |
脆弱性サマリ | リモートコード実行の致命的なバグ |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | GitHub Actions |
脆弱性サマリ | GitHub ActionsがTypoSquattingに脆弱性を抱えており、開発者を悪意のあるコードにさらす可能性がある |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |