CVE | なし |
---|---|
影響を受ける製品 | Linux IoTデバイス |
脆弱性サマリ | PumaBotという新しいボットネットがLinux IoTデバイスを標的にして、SSH資格情報を盗んで暗号通貨を採掘する。 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2025-32432 |
---|---|
影響を受ける製品 | Craft CMS |
脆弱性サマリ | 最近開示された遠隔コード実行の脆弱性を悪用 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Adobe ColdFusion、Apache Struts、Elasticsearchなど |
脆弱性サマリ | クラウドベースのスキャン活動が行われ、多くの製品に対する攻撃観測が確認された |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-57727, CVE-2024-57728, CVE-2024-57726 |
---|---|
影響を受ける製品 | SimpleHelp remote monitoring and management (RMM) platform |
脆弱性サマリ | SimpleHelpの古い脆弱性を悪用して、管理サービスプロバイダに侵入し、データを窃取し、暗号化ツールを顧客のシステムに配備 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |