【ニュース】 ◆米当局、Linuxカーネルの脆弱性など3件を悪用リストに追加 (Security NEXT, 2024/05/31) https://www.security-next.com/157792 【参考情報】 ◆Known Exploited Vulnerabilities Catalog (CISA) https://www.cisa.gov/known-exploited-vulnera…

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/05/28 2024/02/01 CVE-2024-24919 NVD Check Point - CWE-200 情報漏えい 【ニュース】 ◆Hackers target Check Point VPNs to breach enterprise networks (BleepingComputer, 20…

【公開情報】 ◆Check Point Software Technologies社製品のVPN機能における情報漏えいの脆弱性（CVE-2024-24919）について (JPCERT/CC, 2024/05/30) https://www.jpcert.or.jp/newsflash/2024053001.html 【関連まとめ記事】◆全体まとめ ◆ベンダー (まとめ) …

【ニュース】 ◆Check Point機器のVPN機能に脆弱性、攻撃から判明 - アップデートを (Security NEXT, 2024/05/30) https://www.security-next.com/157686

【訳】チェック・ポイント - 誤ったチェック・ポイント (CVE-2024-24919) 【図表】 出典: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 【要約】 チェック・ポイントのリモートアクセスVPNのゼロデイ脆弱性（CVE-2024-24919）…

【訳】チェック・ポイント、攻撃に悪用されたVPNゼロデイに対する緊急修正プログラムをリリース 【図表】 パネルから更新プログラムを適用する (Check Point) ブロックされたログイン試行 (Check Point) 出典: https://www.bleepingcomputer.com/news/securi…

【訳】アドバイザリ Check Point Remote Access VPN の脆弱性（CVE-2024-24919）の悪用について 【要約】 チェック・ポイントのリモート・アクセスVPNに重大なゼロデイ脆弱性（CVE-2024-24919）が発見され、4月30日以降に実際に悪用されていることが確認され…