CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | ロシアの偽情報キャンペーンに使用された32のWebドメインがFBIによって差し押さえられる |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2024-20469 |
---|---|
影響を受ける製品 | Cisco Identity Services Engine (ISE) |
脆弱性サマリ | OSコマンドインジェクションにより特権昇格を可能にする |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 有 |
CVE | なし |
---|---|
影響を受ける製品 | YubiKey 5 Series, YubiKey 5 FIPS Series, YubiKey 5 CSPN Series, YubiKey Bio Series, Security Key Series, YubiHSM 2, YubiHSM 2 FIPS |
脆弱性サマリ | EUCLEAK脅威により、Infineon SLE78セキュリティマイクロコントローラーを使用するFIDOデバイス(YubiKey 5 Seriesなど)で、ECDSA秘密鍵を抽出してFIDOデバイスをクローンすることが可能 |
重大度 | 中(CVSSスコア 4.9) |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | CVE-2024-20439, CVE-2024-20440 |
---|---|
影響を受ける製品 | Cisco Smart Licensing Utility |
脆弱性サマリ | 未修正システムに遠隔から未公開の静的ユーザー認証情報を使用して管理者権限でログイン可能 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
事件発生日 | Sep 04, 2024 |
---|---|
被害者名 | 求職者 |
被害サマリ | 北朝鮮のハッカーが偽のFreeConference.comを騙るビデオ会議アプリを利用し、開発者のシステムにバックドアを仕掛けた。攻撃は「Contagious Interview」と呼ばれる経済的な目的を持つキャンペーンの一環として行われた。 |
被害額 | 不明(予想) |
攻撃者名 | 北朝鮮の脅威要因 |
---|---|
攻撃手法サマリ | 求職者をだまして悪意のあるソフトウェアをダウンロードさせる |
マルウェア | BeaverTail、InvisibleFerret |
脆弱性 | 不明 |
CVE | CVE-2024-34102 |
---|---|
影響を受ける製品 | Cisco Merchandise Store |
脆弱性サマリ | Ciscoの販売サイトにJavaScriptコードを挿入して、クレジットカードやログイン情報を盗む攻撃 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 有 |
事件発生日 | 不明 |
---|---|
被害者名 | PyPIユーザー |
被害サマリ | "Revival Hijack"という攻撃により、22,000以上のPyPIパッケージが脅威にさらされ、悪意のあるパッケージのダウンロードが発生 |
被害額 | 不明(予想) |
攻撃者名 | 不明(特定されていない) |
---|---|
攻撃手法サマリ | "Revival Hijack"という攻撃手法により、既存のPyPIパッケージ名を悪用して攻撃を行う |
マルウェア | Pythonトロイの悪意のあるパッケージ |
脆弱性 | PyPIプラットフォーム上のプロジェクト名のすぐに登録可能な性質が悪用された |
CVE | CVE-2024-32896 |
---|---|
影響を受ける製品 | Android |
脆弱性サマリ | Android Frameworkコンポーネントにおける特権昇格に関する脆弱性 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 無 |