| CVE | なし |
|---|---|
| 影響を受ける製品 | Russian ISP Nodexのネットワーク |
| 脆弱性サマリ | ウクライナのハッカーによるロシアのISP Nodexネットワークへの破壊 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-53704 |
|---|---|
| 影響を受ける製品 | SonicWallの世代6および世代7ファイアウォール |
| 脆弱性サマリ | SSL VPNおよびSSH管理の認証バイパス脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-52875 |
|---|---|
| 影響を受ける製品 | GFI KerioControl firewall product |
| 脆弱性サマリ | CRLF injection vulnerabilityにより1クリックのRCE攻撃が可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2022年12月以降 |
|---|---|
| 被害者名 | 不特定のメール受信者 |
| 被害サマリ | 古いドメインを悪用して脅威を拡散する（被害者の情報漏洩、詐欺、個人情報流出など） |
| 被害額 | 不明 |
| 攻撃者名 | 不特定の脅威アクター |
|---|---|
| 攻撃手法サマリ | メール送信者アドレスを偽装して、マルスパム攻撃を行う |
| マルウェア | 不特定 |
| 脆弱性 | DomainKeys Identified Mail (DKIM)、Domain-based Message Authentication, Reporting and Conformance (DMARC)、Sender Policy Framework (SPF)の偽装 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Webサーバー、政府機関、大学システムなど |
| 脆弱性サマリ | Webシェルを通じた遠隔アクセス可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 医療請求会社Medusind |
| 脆弱性サマリ | 360,000人の個人情報および健康情報が流出 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Green Bay Packers' online store |
| 脆弱性サマリ | Green Bay Packersのオンラインストアがハッキングされ、8500人以上の顧客のクレジットカード情報が盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年末 |
|---|---|
| 被害者名 | Geico、ADT |
| 被害サマリ | Geicoのオンライン見積もりツールを悪用し、116,000人の顧客データが漏洩。最終的に975万ドルの罰金を課された。ADTも2ヵ月間で2回の資格情報ベースの侵害を経験。 |
| 被害額 | 不明（予想：数百万ドル） |
| 攻撃者名 | 不明（資格情報ブローカー(IAB)） |
|---|---|
| 攻撃手法サマリ | 資格情報ベースの攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 資格情報の流出 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ICAOの採用データベース |
| 脆弱性サマリ | ICAOの採用データベースで影響を受ける個人情報が約42,000件流出 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |