| 事件発生日 | Sep 06, 2024 |
|---|---|
| 被害者名 | Pavel Durov |
| 被害サマリ | Telegram CEOが不当な逮捕として批判 |
| 被害額 | 不明 |
| 攻撃者名 | フランスの司法機関 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-45195 |
|---|---|
| 影響を受ける製品 | Apache OFBiz |
| 脆弱性サマリ | Forced browsing weaknessによる任意のコード実行 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| 事件発生日 | 2024年9月5日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Microsoftの新しいツールを使用して、Bing検索から復讐ポルノを削除 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍：不明） |
|---|---|
| 攻撃手法サマリ | StopNCIIのデータベースを利用して、Bing検索インデックス内の復讐ポルノ画像を削除 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 人気のVeeam Backup＆Replicationソフトウェア |
| 脆弱性サマリ | 重要なRCEの脆弱性を警告 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-44000 |
|---|---|
| 影響を受ける製品 | LiteSpeed Cache |
| 脆弱性サマリ | LiteSpeed Cacheのデバッグ機能における未認証アカウント乗っ取りの問題 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年9月5日 |
|---|---|
| 被害者名 | Michael Smith |
| 被害サマリ | 北カロライナ州の音楽家マイケル・スミスは、AI（人工知能）が生成した曲を数千のボットがストリーミングし、Spotify、Amazon Music、Apple Music、YouTube Musicから$10百万以上のロイヤリティを詐取する大規模なストリーミング詐欺スキームで起訴されました。 |
| 被害額 | $10百万以上 |
| 攻撃者名 | Michael Smith |
|---|---|
| 攻撃手法サマリ | AI生成の楽曲をストリーミングプラットフォームにアップロードし、自動化されたボットを使用してストリーミング数を不正に操作 |
| マルウェア | 利用されていない |
| 脆弱性 | 利用されていない |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Umbraco CMS |
| 脆弱性サマリ | China Chopper web shellの脆弱性を悪用 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-40711 |
|---|---|
| 影響を受ける製品 | Veeam Backup & Replication |
| 脆弱性サマリ | 脆弱性詳細は不明 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 05, 2024 |
|---|---|
| 被害者名 | ウクライナ、アメリカの有権者 |
| 被害サマリ | ロシア政府によるプロパガンダによる被害で、国際的なウクライナ支援の減少、プロロシアの政策・利益の強化、アメリカおよび他国の選挙への影響を狙っていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシア政府 |
|---|---|
| 攻撃手法サマリ | エージェントを働かせており、偽の情報やAI生成の虚偽の物語をソーシャルメディアで広めていた。 |
| マルウェア | 特定されていない |
| 脆弱性 | 不明 |