| CVE | なし |
|---|---|
| 影響を受ける製品 | Broadcom VMware vCenter Server |
| 脆弱性サマリ | VMware vCenter Serverにおける重要なRCEバグを修正 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-38812 |
|---|---|
| 影響を受ける製品 | VMware vCenter Server、VMware vSphere、VMware Cloud Foundationなどを含む製品 |
| 脆弱性サマリ | ヒープオーバーフローの脆弱性があり、未修正のサーバーでネットワークパケットを介してリモートコード実行を可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 対象外 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Foundation accounting servers |
| 脆弱性サマリ | Brute force attacks on exposed Foundation accounting servers |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年9月17日 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareの障害により、世界中のWebサイトへのアクセスが一部の地域で遮断されました。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（障害によるものであり攻撃者ではない） |
|---|---|
| 攻撃手法サマリ | Cloudflareのサービス停止 |
| マルウェア | 使用されていない |
| 脆弱性 | 不詳 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AT&T |
| 脆弱性サマリ | AT&Tが2023年のデータ漏洩事件に関連してFCCと1300万ドルの和解 |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | CISAがソフトウェア開発者にXSSの脆弱性を除去するように求める |
| 脆弱性サマリ | CISAとFBIがXSSの脆弱性を排除するように技術製造会社に促す |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Azure Storage Explorer および AzCopy |
| 脆弱性サマリ | ランサムウェアグループがMicrosoft Azureツールを悪用してデータ窃盗を行う |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-8105 |
|---|---|
| 影響を受ける製品 | UEFI Secure Boot機能を使用しているデバイス |
| 脆弱性サマリ | PKfailとして知られ、非製品鍵の使用により、多くのSecure BootデバイスがUEFIブートキットマルウェア攻撃の脆弱性を抱えている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明（記事に記載なし） |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Intellexa Consortiumによる商用スパイウェア"Predator"の開発、運用、配布に関与した5人の幹部と1つのエンティティへの制裁 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Intellexa Consortium（アメリカ） |
|---|---|
| 攻撃手法サマリ | 商用スパイウェア"Predator"の開発、運用、配布 |
| マルウェア | Predator |
| 脆弱性 | 不明 |