| CVE | CVE-2024-40766 |
|---|---|
| 影響を受ける製品 | SonicWall Firewall Gen 5, Gen 6, and Gen 7 devices (running SonicOS 7.0.1-5035 and older versions) |
| 脆弱性サマリ | 不適切なアクセス制御の欠陥 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年8月26日 |
|---|---|
| 被害者名 | Uber |
| 被害サマリ | UberがEUのタクシードライバーの個人データを米国に送信し、GDPRに違反した罰金290ユーロを課された。 |
| 被害額 | 290ユーロ |
| 攻撃者名 | 不明（Uberが被害者） |
|---|---|
| 攻撃手法サマリ | 不正なEUドライバーデータの米国への送信 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年8月26日 |
|---|---|
| 被害者名 | ホールバートン（企業名） |
| 被害サマリ | サイバー攻撃によりシステムがシャットダウンされた |
| 被害額 | 不明 |
| 攻撃者名 | 不明（攻撃者国籍不明） |
|---|---|
| 攻撃手法サマリ | サイバー攻撃によるシステムシャットダウン |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Seattle-Tacoma Airport IT systems |
| 脆弱性サマリ | サイバー攻撃によるITシステムのダウン |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-27132 (MLFlow) |
|---|---|
| 影響を受ける製品 | MLOpsプラットフォーム |
| 脆弱性サマリ | MLOpsプラットフォームにおける20以上の脆弱性が特定される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-24809, CVE-2024-31214 |
|---|---|
| 影響を受ける製品 | Traccar GPS tracking system |
| 脆弱性サマリ | Traccar GPSシステムの重要な欠陥により、ユーザーがリモート攻撃にさらされる可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年8月26日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | NGateという新しいAndroidマルウェアにより、被害者のクレジットカードやデビットカードのデータが不正なアプリを介して攻撃者の端末に送信され、不正操作が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴が不明） |
|---|---|
| 攻撃手法サマリ | NGateというマルウェアを使用したNFCデータの盗難による不正な操作 |
| マルウェア | NGate |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | FBIのストレージメディア管理における著しい弱点 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |