| 事件発生日 | 2024年10月7日 |
|---|---|
| 被害者名 | Microsoft Wordユーザー |
| 被害サマリ | Microsoft Wordのバグにより一部の文書が保存されず削除される |
| 被害額 | 不明（被害額情報は提供されていないため、予想して算出） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Microsoft Wordのバグを悪用 |
| マルウェア | 不明 |
| 脆弱性 | Microsoft Word for Microsoft 365 version 2409, build 18025.20104に存在するバグ |
| CVE | CVE-2024-43047 |
|---|---|
| 影響を受ける製品 | Qualcommのチップセット |
| 脆弱性サマリ | QualcommのDigital Signal Processor (DSP)サービスに存在するゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | American Waterのオンラインサービス |
| 脆弱性サマリ | サービス停止およびサイバー攻撃の影響 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zimbra |
| 脆弱性サマリ | ZimbraのRCE脆弱性を悪用し、メールを使用してバックドアを設置 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | APIとボット |
| 脆弱性サマリ | 脆弱もしくはセキュリティの影響を受けたAPIとボットによる攻撃がビジネスに年間94億〜186億ドルの損失をもたらしている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 新しい Gorilla ボットネットが 100 カ国で 30 万以上の DDoS 攻撃を開始 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-47561 |
|---|---|
| 影響を受ける製品 | Apache Avro Java Software Development Kit |
| 脆弱性サマリ | Apache Avro Java SDKにおける重大な脆弱性が開示され、悪意のあるコードの実行を許す。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシアのEvil Corpメンバーが関与したLockBitランサムウェア攻撃により、16名が制裁を受ける。他にも、100以上のロシアのハッカードメインがDoJとMicrosoftによって差し押さえられた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | LockBit（Bitwise Spider）ランサムウェア運営者とEvil Corpサイバー犯罪グループの一員とされるロシア国籍者 |
|---|---|
| 攻撃手法サマリ | DoJとMicrosoftによるロシアのハッカードメイン差し押さえおよびLockBitランサムウェア作戦の中止 |
| マルウェア | LockBit（Bitwise Spider） |
| 脆弱性 | 不明 |