| 事件発生日 | Jun 03, 2024 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 偽のブラウザ更新プログラムを利用した攻撃で、BitRATとLumma Stealerなどのマルウェアが感染 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明(攻撃者国籍不明) |
|---|---|
| 攻撃手法サマリ | 偽のブラウザ更新プログラムを用いた攻撃 |
| マルウェア | BitRAT、Lumma Stealer |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年6月2日 |
|---|---|
| 被害者名 | AIプラットフォームHugging Face |
| 被害サマリ | AIプラットフォームHugging FaceのSpacesプラットフォームが侵害され、認証トークンが盗まれた。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不正アクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | スペインの警察が違法なメディアコンテンツ配信ネットワークを摘発 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | KasperskyがLinux向けに、既知の脅威をスキャンする無料ツールをリリース |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Hugging FaceのSpacesプラットフォーム |
| 脆弱性サマリ | AI企業Hugging FaceのSpacesプラットフォームに不正アクセスがあった可能性を発表 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ticketmaster |
| 脆弱性サマリ | Ticketmasterが大規模なデータ侵害を認める |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年5月20日 |
|---|---|
| 被害者名 | Ticketmaster(ライブ・ネイションの子会社) |
| 被害サマリ | 第三者クラウドデータベースプロバイダーからのデータ流出。500,000人以上のユーザーデータが漏洩の可能性。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ticketmaster |
| 脆弱性サマリ | Live NationがSnowflakeからのデータ漏えいを確認 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年5月31日 |
|---|---|
| 被害者名 | DMM Bitcoin |
| 被害サマリ | 4,502.9 Bitcoin(約308億円相当)がウォレットから盗難に遭い、2024年最大規模の暗号通貨盗難となる。 |
| 被害額 | 約308億円 |
| 攻撃者名 | 不明(ウォレットからの盗難) |
|---|---|
| 攻撃手法サマリ | 不特定 |
| マルウェア | 不特定 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | DMM Bitcoin |
| 脆弱性サマリ | 4,502.9 Bitcoin (BTC), 約$308 millionの盗難が発生 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-1086 |
|---|---|
| 影響を受ける製品 | Linux kernel バージョン5.14から6.6まで |
| 脆弱性サマリ | netfilter: nf_tablesコンポーネントのuse-after-free問題 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |