| CVE | なし |
|---|---|
| 影響を受ける製品 | Visual Studio Code (VSCode)の拡張機能 |
| 脆弱性サマリ | VSCode Marketplaceに数千の拡張機能があり、多くのインストールを持つ拡張機能に危険なコードが含まれている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Visual Studio Code (VSCode)の拡張機能 |
| 脆弱性サマリ | マーケットプレイスでの悪質なVSCode拡張機能により、高価値なターゲット企業や組織に危険なコードをインストールさせる可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | The New York Times の内部データ |
| 脆弱性サマリ | The New York TimesのGitHubリポジトリから内部ソースコードとデータが漏洩。270GBのデータを含む273GBのアーカイブが4chanに投稿。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年6月5日および6日 |
|---|---|
| 被害者名 | EUの政治的なウェブサイトおよび政党(PVVとFvD) |
| 被害サマリ | EUの政治的なサイトや政党に対するDDoS攻撃 |
| 被害額 | 不明(予想) |
| 攻撃者名 | Russian "hacktivism"(ロシアのハクティビスト) |
|---|---|
| 攻撃手法サマリ | DDoS攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-4577 |
|---|---|
| 影響を受ける製品 | PHPのすべてのバージョン(Windowsオペレーティングシステムでインストールされたもの) |
| 脆弱性サマリ | 特定の状況下でリモートコード実行を実現可能にする新しい重大なセキュリティ上の欠陥 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PHP |
| 脆弱性サマリ | Windows全バージョンに影響する重大なRCE脆弱性を修正 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PHP |
| 脆弱性サマリ | 全てのWindowsバージョンに影響する重要なRCE脆弱性修正 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |