| CVE | CVE-2024-43451 |
|---|---|
| 影響を受ける製品 | Microsoft Windows (修正済み) |
| 脆弱性サマリ | Blind EagleがNTLMv2ハッシュ開示脆弱性を悪用 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-4577 |
|---|---|
| 影響を受ける製品 | Windows PHP installations with PHP running in CGI mode |
| 脆弱性サマリ | CVE-2024-4577はPHPのCGIモードで実行されているWindows PHPインストールに影響を与える重大なPHPリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年3月11日 |
|---|---|
| 被害者名 | NTT（日本の通信大手企業） |
| 被害サマリ | 18,000社に影響を及ぼすデータ漏えい |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍や特定情報不明 |
|---|---|
| 攻撃手法サマリ | ビデオカメラを使ってEDR回避し、ランサムウェアでネットワークを暗号化 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PowerSchool |
| 脆弱性サマリ | PowerSchoolの過去のハッキング事件によるデータ漏えい |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-13159, CVE-2024-13160, CVE-2024-13161 |
|---|---|
| 影響を受ける製品 | Ivanti Endpoint Manager (EPM) appliances |
| 脆弱性サマリ | absolute path traversal weaknessesに起因し、リモート未認証攻撃者によって脆弱なサーバーが完全に侵害される可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2023-1389 |
|---|---|
| 影響を受ける製品 | TP-Link Archer AX-21 routers |
| 脆弱性サマリ | TP-Link Archer routersのCVE-2023-1389を悪用したボットネットキャンペーン「Ballista」 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | XWorm マルウェア |
| 脆弱性サマリ | Steganographyを使用して画像内に悪意あるDLLペイロードを隠蔽するマルウェア |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2017-11882 |
|---|---|
| 影響を受ける製品 | Microsoft Office Equation Editor |
| 脆弱性サマリ | Microsoft Office Equation Editorにおけるセキュリティの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-12297 |
|---|---|
| 影響を受ける製品 | Moxa PT switches |
| 脆弱性サマリ | 認証バイパスの深刻な脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |