| CVE | なし |
|---|---|
| 影響を受ける製品 | Decoy Dog trojan |
| 脆弱性サマリ | ロシアの電力会社、IT企業、政府機関がDecoy Dogトロイの影響を受ける |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-4358 |
|---|---|
| 影響を受ける製品 | Telerik Report Server |
| 脆弱性サマリ | Progress SoftwareがTelerik Report Serverに影響する重大な脆弱性を修正 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Excel |
| 脆弱性サマリ | マクロを利用したMulti-Stage Malware Attack |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Snowflake |
| 脆弱性サマリ | 情報窃取マルウェアを使用した認証情報の盗用によるターゲットされた認証情報窃取キャンペーン |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-36025、CVE-2024-21412 |
|---|---|
| 影響を受ける製品 | DarkGate Malware |
| 脆弱性サマリ | DarkGateマルウェアの最新バージョンでの脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2017-3506 |
|---|---|
| 影響を受ける製品 | Oracle WebLogic Server |
| 脆弱性サマリ | OSコマンドインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Financial Business and Consumer Solutions (FBCS) |
| 脆弱性サマリ | 3.2 million人のデータ漏洩 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年6月3日 |
|---|---|
| 被害者名 | Epsilon Data Management LLCの前シニアエグゼクティブと元営業マネージャー |
| 被害サマリ | 数百万人分のデータを不正に売り、郵便詐欺スキームの加害者に提供した |
| 被害額 | 莫大な金額の被害が発生(予想) |
| 攻撃者名 | Robert RegerとDavid Lytle |
|---|---|
| 攻撃手法サマリ | データの不正提供および郵便/電信詐欺 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |