| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ウクライナを標的にしたロシアハッカーによるディスインフォメーションおよび資格情報収集攻撃 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-22245, CVE-2024-22250 |
|---|---|
| 影響を受ける製品 | VMware Enhanced Authentication Plugin (EAP) |
| 脆弱性サマリ | Arbitrary authentication relay bug / Session hijack flaw |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-22245, CVE-2024-22250 |
|---|---|
| 影響を受ける製品 | VMware Enhanced Authentication Plug-in (EAP) |
| 脆弱性サマリ | Windowsドメイン環境における認証リレーとセッションハイジャックにさらされた廃止された認証プラグインによるセキュリティ脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-22245, CVE-2024-22250 |
|---|---|
| 影響を受ける製品 | VMware Enhanced Authentication Plug-in (EAP) |
| 脆弱性サマリ | VMware Enhanced Authentication Plug-inはWindowsドメイン環境において認証中継とセッションハイジャック攻撃にさらされる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Wireless chargers |
| 脆弱性サマリ | VoltSchemer攻撃により、ワイヤレス充電器を利用して音声コマンドを注入し、スマートフォンのボイスアシスタントを操作することが可能。また、周辺のアイテムを過熱させることも可能。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ConnectWise ScreenConnect 23.9.7およびそれ以前のバージョン |
| 脆弱性サマリ | ConnectWiseが、ScreenConnectサーバーにおける最大の深刻な脆弱性、リモートコード実行（RCE）攻撃に使用可能な脆弱性をパッチするよう顧客に警告 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| 事件発生日 | 2023年7月末 |
|---|---|
| 被害者名 | ナイトランサムウェアの顧客（50組織） |
| 被害サマリ | ナイトランサムウェアの第3版がサイバー攻撃を行い、情報窃取や低レベルの仲介者に暗号化ツールを提供していた |
| 被害額 | 不明（予想） |
| 攻撃者名 | サイクロプスとして知られるナイトランサムウェアグループの代表者 |
|---|---|
| 攻撃手法サマリ | ナイト3.0ランサムウェアのソースコードを売り出し |
| マルウェア | ナイトランサムウェア（第3版） |
| 脆弱性 | 不明 |