| CVE | なし |
|---|---|
| 影響を受ける製品 | |
| 脆弱性サマリ | NSO GroupがWhatsAppの脆弱性を利用し、Pegasusスパイウェアをデプロイ |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2024-11120 |
|---|---|
| 影響を受ける製品 | GeoVision製の特定のモデル（GV-VS12、GV-VS11、GV-DSP LPR V3、GV-LX4C V2 / GV-LX4C V3） |
| 脆弱性サマリ | OSコマンドインジェクションにより、認証されていない攻撃者がデバイス上で任意のシステムコマンドを実行できる |
| 重大度 | 高（CVSS v3.1スコア：9.8） |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2021年以降から昨年まで |
|---|---|
| 被害者名 | 消費者 |
| 被害サマリ | 消費者からの未承諾のテレマーケティング電話の苦情が50%以上減少 |
| 被害額 | 不明（苦情件数の減少による経済的被害の予想） |
| 攻撃者名 | 不明（個人・組織名不明） |
|---|---|
| 攻撃手法サマリ | 不正なテレマーケティング電話の実施 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2016年 |
|---|---|
| 被害者名 | Bitfinex暗号通貨取引所 |
| 被害サマリ | 2016年のハッキングで119,754ビットコインを盗まれ、そのうち80%を回収 |
| 被害額 | $78,000,000（当時）→$3.6 billion（押収時） |
| 攻撃者名 | Ilya Lichtenstein（アメリカ合衆国） |
|---|---|
| 攻撃手法サマリ | Bitfinexのマルチシグネチャ出金システムの脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | Bitfinexのマルチシグネチャ出金システムの脆弱性 |
| 事件発生日 | 2024年11月15日 |
|---|---|
| 被害者名 | Microsoft Exchangeサーバーの管理者 |
| 被害サマリ | Windows Updateの更新でのメールフロー停止 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Emailによるスプーフィング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2024-49040 |
| 事件発生日 | 2024年11月8日 |
|---|---|
| 被害者名 | Palo Alto Networksの顧客 |
| 被害サマリ | 次世代ファイアウォール（NGFW）管理インターフェースにおけるクリティカルなゼロデイ脆弱性、「PAN-SA-2024-0015」として追跡され、攻撃が行われている |
| 被害額 | 不明 |
| 攻撃者名 | 攻撃者は不明。攻撃が広範に行われており、アジア（主にインド、タイ、インドネシア）、アメリカで多くのIPアドレスが関連付けられている。 |
|---|---|
| 攻撃手法サマリ | リモートコード実行（RCE）脆弱性を悪用 |
| マルウェア | 特定されていない |
| 脆弱性 | 次世代ファイアウォールの管理インターフェースに存在するリモートからの認証やユーザーの介入が不要なRCE脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GoogleのVertex AI ML プラットフォーム |
| 脆弱性サマリ | GoogleのVertex AI MLプラットフォームには特権昇格のリスクがあり、悪意あるアクターが特権をエスカレートし、クラウドからモデルを不正に外部流出させる可能性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 2024年11月15日 |
|---|---|
| 被害者名 | 欧州およびアジアの政府機関と教育機関 |
| 被害サマリ | ベトナムの情報窃取キャンペーンに関連づけられた新しいPythonベースのマルウェア**PXA Stealer**が使用され、被害者の機密情報（オンラインアカウントの認証情報、VPNおよびFTPクライアント、金融情報、ブラウザクッキー、ゲームソフトウェアのデータなど）を盗みます。 |
| 被害額 | (予想) |
| 攻撃者名 | ベトナム関連の脅威アクター（特定の個人は不明） |
|---|---|
| 攻撃手法サマリ | Pythonベースの新しい**PXA Stealer**を使用した情報窃取キャンペーン |
| マルウェア | PXA Stealer、StrelaStealer、RECORDSTEALER、Rhadamanthys、Amnesia Stealer、Glove Stealer 他 |
| 脆弱性 | 不明 |