| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Excel |
| 脆弱性サマリ | マクロを利用したMulti-Stage Malware Attack |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Snowflake |
| 脆弱性サマリ | 情報窃取マルウェアを使用した認証情報の盗用によるターゲットされた認証情報窃取キャンペーン |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-36025、CVE-2024-21412 |
|---|---|
| 影響を受ける製品 | DarkGate Malware |
| 脆弱性サマリ | DarkGateマルウェアの最新バージョンでの脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2017-3506 |
|---|---|
| 影響を受ける製品 | Oracle WebLogic Server |
| 脆弱性サマリ | OSコマンドインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Financial Business and Consumer Solutions (FBCS) |
| 脆弱性サマリ | 3.2 million人のデータ漏洩 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年6月3日 |
|---|---|
| 被害者名 | Epsilon Data Management LLCの前シニアエグゼクティブと元営業マネージャー |
| 被害サマリ | 数百万人分のデータを不正に売り、郵便詐欺スキームの加害者に提供した |
| 被害額 | 莫大な金額の被害が発生（予想） |
| 攻撃者名 | Robert RegerとDavid Lytle |
|---|---|
| 攻撃手法サマリ | データの不正提供および郵便/電信詐欺 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年6月3日 |
|---|---|
| 被害者名 | Microsoft IndiaのXアカウント |
| 被害サマリ | Microsoft Indiaの公式Twitterアカウントが暗号通貨詐欺師に乗っ取られ、Roaring Kittyを装い、不正なウェブサイトにユーザーを誘導して暗号通貨を盗むマルウェアをインストールさせる被害 |
| 被害額 | 被害額は明示されておらず、（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Microsoft IndiaのXアカウントを乗っ取り、Roaring Kittyを装ってユーザーを騙し、暗号通貨ウォレットを空にするマルウェアをインストールさせる |
| マルウェア | 暗号通貨ウォレットを空にするマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cox Communicationsのモデム |
| 脆弱性サマリ | Cox CommunicationsのAPI認証バイパスによる脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年6月3日 |
|---|---|
| 被害者名 | 361 million stolen accounts |
| 被害サマリ | Telegramで漏洩された361億の資格情報により、Have I Been Pwnedデータ漏洩通知サービスに追加された。この情報は主にユーザー名とパスワードの組み合わせ、パスワードスティーリングマルウェアによって盗まれたユーザー名とパスワード、およびクッキーが含まれている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Telegram cybercrime channelsからの情報） |
|---|---|
| 攻撃手法サマリ | 情報スティーリングマルウェアによる資格情報盗難 |
| マルウェア | 情報スティーリングマルウェア |
| 脆弱性 | 不明 |