| CVE | CVE-2017-3066, CVE-2024-20953 |
|---|---|
| 影響を受ける製品 | Adobe ColdFusion, Oracle Agile Product Lifecycle Management (PLM) |
| 脆弱性サマリ | Adobe ColdFusionに影響を与えるApache BlazeDSライブラリの脆弱性と、Oracle Agile PLMに影響を与えるデシリアライゼーションの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI ChatGPT |
| 脆弱性サマリ | 北朝鮮ハッカーがOpenAI ChatGPTを悪用 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LANIT、LLC LANTER、LLC LAN ATMservice |
| 脆弱性サマリ | ロシアの主要なITサービスプロバイダでのハッキング事件について警告 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kaspersky Lab products |
| 脆弱性サマリ | オーストラリア政府がKaspersky Lab製品およびWebサービスを全てのシステムとデバイスから禁止 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft 365(M365) |
| 脆弱性サマリ | Microsoft 365(M365)アカウントへのパスワードスプレー攻撃 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bybit 仮想通貨取引所 |
| 脆弱性サマリ | イーサリアム(ETH)およびstETHが盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |