| 事件発生日 | 2023年1月[不正アクセスの日付] |
|---|---|
| 被害者名 | Jesse Kipf |
| 被害サマリ | 個人情報漏洩と自らの死亡を偽造 |
| 被害額 | $195,750 |
| 攻撃者名 | Jesse Kipf |
|---|---|
| 攻撃手法サマリ | 不正アクセスと情報偽造 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-7971 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | 高度な使用されているゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-7971 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | V8 JavaScriptエンジン内の種類の混乱によるゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Progressive Web Applications (PWA)を使用しているAndroidおよびiOSユーザー |
| 脆弱性サマリ | PWAアプリケーションを通じて銀行アプリを模倣し、AndroidおよびiOSユーザーから資格情報を盗む手法 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-28000 |
|---|---|
| 影響を受ける製品 | LiteSpeed Cache WordPress plugin |
| 脆弱性サマリ | LiteSpeed Cache WordPressプラグインの特権昇格脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-38206 |
|---|---|
| 影響を受ける製品 | Microsoft Copilot Studio |
| 脆弱性サマリ | Microsoft Copilot Studioに影響を及ぼす重要な情報漏洩脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |