| CVE | CVE-2024-4947 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | Chrome V8 JavaScriptエンジンにおけるtype confusionの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年5月15日 |
|---|---|
| 被害者名 | Androidユーザー |
| 被害サマリ | Android 15の新しい盗難防止およびデータ保護機能が発表された。盗難した場合にデータやアプリにアクセスされることを防ぐために導入される。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android 15, Google Play |
| 脆弱性サマリ | Androidに新しい盗難防止とデータ保護機能が導入 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Nissan North America |
| 脆弱性サマリ | 外部VPNを標的にしたデータ侵害事件 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ethereum blockchain |
| 脆弱性サマリ | ブロックチェーンの取引の操作による$25 millionの仮想通貨盗難 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年5月15日 |
|---|---|
| 被害者名 | BreachForums利用者 |
| 被害サマリ | BreachForumsのオンラインバザーがFBIによって摘発され、データが漏洩された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | オンラインバザーを運営していた犯人たち |
| マルウェア | 特定されていない |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple App Store |
| 脆弱性サマリ | App Storeのセキュリティ侵害による不正取引を防止 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Quick Assist |
| 脆弱性サマリ | Windows Quick Assistを悪用したBlack Bastaランサムウェア攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |