| CVE | CVE-2024-26234, CVE-2024-29988, CVE-2024-29990 |
|---|---|
| 影響を受ける製品 | Microsoft |
| 脆弱性サマリ | Microsoftが4月のセキュリティアップデートで149の脆弱性を修正 |
| 重大度 | 高(Critical)、中(Important)、低(Moderate、Low) |
| RCE | 有(68件) |
| 攻撃観測 | 有(CVE-2024-26234、CVE-2024-29988)、不明(CVE-2024-29990) |
| PoC公開 | 不明 |
| CVE | CVE-2024-24576 |
|---|---|
| 影響を受ける製品 | Rust |
| 脆弱性サマリ | Rust標準ライブラリの深刻なセキュリティ欠陥により、Windowsシステムが攻撃を受ける可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-26234, CVE-2024-29988 |
|---|---|
| 影響を受ける製品 | Windows |
| 脆弱性サマリ | CVE-2024-26234: プロキシドライバーのスプーフィング脆弱性 CVE-2024-29988: SmartScreenプロンプトのセキュリティ機能バイパス脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-24576 |
|---|---|
| 影響を受ける製品 | Windows 上の Rust バージョン 1.77.2 より前の全てのバージョン |
| 脆弱性サマリ | Rust 標準ライブラリの OS コマンドおよび引数のインジェクションの脆弱性により、攻撃者が予期しないおよび潜在的に悪意のあるコマンドを実行できる可能性がある。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Group Health Cooperative of South Central Wisconsin (GHC-SCW)のネットワーク |
| 脆弱性サマリ | ランサムウェア攻撃により個人情報や医療情報が盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 |
| 脆弱性サマリ | Windows 11 KB5036893の累積更新で29の変更と修正が含まれ、すべてのユーザーにMoment 5の機能が提供される。 |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft |
| 脆弱性サマリ | Microsoftの2024年4月のPatch Tuesdayで150のセキュリティ欠陥と67のRCEを修正 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Sysprep |
| 脆弱性サマリ | Windows Sysprepの問題による0x80073cf2エラーを修正 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |