| CVE | CVE-2024-27132 (MLFlow) |
|---|---|
| 影響を受ける製品 | MLOpsプラットフォーム |
| 脆弱性サマリ | MLOpsプラットフォームにおける20以上の脆弱性が特定される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-24809, CVE-2024-31214 |
|---|---|
| 影響を受ける製品 | Traccar GPS tracking system |
| 脆弱性サマリ | Traccar GPSシステムの重要な欠陥により、ユーザーがリモート攻撃にさらされる可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2024年8月26日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | NGateという新しいAndroidマルウェアにより、被害者のクレジットカードやデビットカードのデータが不正なアプリを介して攻撃者の端末に送信され、不正操作が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴が不明） |
|---|---|
| 攻撃手法サマリ | NGateというマルウェアを使用したNFCデータの盗難による不正な操作 |
| マルウェア | NGate |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | FBIのストレージメディア管理における著しい弱点 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 2022年以降 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Linuxマルウェア 'sedexp'によるクレジットカードスキマーの隠蔽 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 金銭目的の脅威行為者 |
|---|---|
| 攻撃手法サマリ | udevルールを利用した不正な持続性の実現 |
| マルウェア | 'sedexp' |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | 'sedexp'というLinuxマルウェアが2年間検出を回避して存在し、MITRE ATT&CKフレームワークに含まれていない持続性テクニックを使用している。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-39717 |
|---|---|
| 影響を受ける製品 | Versa Director |
| 脆弱性サマリ | "Change Favicon"機能に影響を及ぼすファイルアップロードのバグ。提供者データセンターアドミンまたは提供者データセンターシステムアドミン権限を持つ管理者が悪意のあるファイルをアップロードできる可能性がある。 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | イスラエル、パレスチナ、イラン、英国、アメリカの政治家および公的人物 |
| 被害サマリ | イランのハッカーグループによるWhatsAppを利用した攻撃 |
| 被害額 | 不明 |
| 攻撃者名 | イランの国家スポンサードの脅威行為者 |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを用いたスピアフィッシング攻撃 |
| マルウェア | AnvilEcho 他 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年5月14日 |
|---|---|
| 被害者名 | American Radio Relay League (ARRL) |
| 被害サマリ | ARRLがEmbargo ransomwareによるランサムウェア攻撃でデータ暗号化され、一部システムが影響を受けた。150人の従業員データが影響を受けた。 |
| 被害額 | $1 million（確認済） |
| 攻撃者名 | Embargo ransomware gang |
|---|---|
| 攻撃手法サマリ | Embargo ransomwareを使用したランサムウェア攻撃 |
| マルウェア | Embargo ransomware |
| 脆弱性 | 不明 |