脆弱性

CVE	なし
影響を受ける製品	Trezorサポートサイト
脆弱性サマリ	Trezorサポートサイトが侵害され、66,000人の顧客の個人データが漏洩した。
重大度	不明
RCE	無
攻撃観測	有
PoC公開	無

脆弱性

CVE	CVE-2023-22527
影響を受ける製品	Atlassian Confluenceサーバー（バージョン8.0.x、8.1.x、8.2.x、8.3.x、8.4.x、8.5.0から8.5.3）
脆弱性サマリ	コード実行が可能なテンプレートインジェクションの弱点
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	Windows 10
脆弱性サマリ	Windows 10に関連する深刻な脆弱性が52%ある
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	NS-STEALERという名前のJavaベースの情報窃取ツールが、Discordボットを使用して被害ホストから機密データを抽出する。
重大度	中
RCE	不明
攻撃観測	無
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	InMarket Media
脆弱性サマリ	データブローカーがプライバシーに関わるデータを許可なく販売および使用していた
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

脆弱性

CVE	CVE-2023-46604
影響を受ける製品	Apache ActiveMQ
脆弱性サマリ	Apache ActiveMQにおける深刻な脆弱性であり、リモートコード実行を可能にする。
重大度	高
RCE	有
攻撃観測	有
PoC公開	無

脆弱性

CVE	なし
影響を受ける製品	Tietoevryのクラウドホスティングサービス
脆弱性サマリ	Akira ransomwareによる攻撃により、スウェーデンのデータセンターが影響を受け、複数の顧客にサービスの停止を引き起こしました。
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	Facebookフィッシング詐欺によって、多くのユーザーがFacebookの資格情報を盗まれました。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	フィッシング詐欺によるFacebookの資格情報の盗難
マルウェア	なし
脆弱性	なし

- Brave Softwareは、プライバシーに焦点を当てたBraveブラウザにおいて、ウェブサイトが正しく機能しないため、「Strict」の指紋認識保護モードを廃止する予定である。
- Braveブラウザの指紋認識保護は、ユーザーのプライバシーを向上させるために設計された機能であり、指紋認識と呼ばれる手法を使ってウェブサイトがユーザーを追跡するのを防ぐ役割を果たす。
- Strictモードは、既知の指紋認識手法に対して異なるレベルのブロックを実装する「Standard」と「Strict」の2つの保護モードを提供している。
- Braveチームは、Strictモードがプロジェクトとユーザーの両方にとって価値がないくらいのトラブルを引き起こしていることに気付いたと説明している。
- Braveの標準的な指紋認識保護は継続し、追跡に対する堅牢な保護が行われる予定であり、ほとんどのユーザーには顕著な影響はないという。

被害状況

事件発生日	2024年1月20日
被害者名	不明
被害サマリ	プログラマーが未承認のアクセスを行い、外部のコンピューターシステムに侵入しデータを覗き見たとして、ドイツの裁判所はプログラマーにハッキング罪で告発し、3,000ユーロ（約326,500円）の罰金を科した。
被害額	予想不可

攻撃者

攻撃者名	不明
攻撃手法サマリ	プログラマーが不正にデータにアクセスし、パスワード保護されたデータに侵入したとされる。
マルウェア	不明
脆弱性	不明