CVE | CVE-2017-3066, CVE-2024-20953 |
---|---|
影響を受ける製品 | Adobe ColdFusion, Oracle Agile Product Lifecycle Management (PLM) |
脆弱性サマリ | Adobe ColdFusionに影響を与えるApache BlazeDSライブラリの脆弱性と、Oracle Agile PLMに影響を与えるデシリアライゼーションの脆弱性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | OpenAI ChatGPT |
脆弱性サマリ | 北朝鮮ハッカーがOpenAI ChatGPTを悪用 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | LANIT、LLC LANTER、LLC LAN ATMservice |
脆弱性サマリ | ロシアの主要なITサービスプロバイダでのハッキング事件について警告 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Kaspersky Lab products |
脆弱性サマリ | オーストラリア政府がKaspersky Lab製品およびWebサービスを全てのシステムとデバイスから禁止 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | なし |
CVE | なし |
---|---|
影響を受ける製品 | Microsoft 365(M365) |
脆弱性サマリ | Microsoft 365(M365)アカウントへのパスワードスプレー攻撃 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Bybit 仮想通貨取引所 |
脆弱性サマリ | イーサリアム(ETH)およびstETHが盗まれた |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |