CVE-2024-39717

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2024-39717

KEV ✓ EPSS 0.04 EPSS k 28. 10. 2026 náprava do 13. 9. 2024

Hodnocení závažnosti

6.6 CVSS 3.0 hackerone

útok odkudkoli z internetu útok vyžaduje přípravu nutná práva správce bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

28. 10. 2026 17:00

Volt Typhoon skrývá zero-day útoky pomocí rámce Silent Train

Čínská státem podporovaná hackerská skupina Volt Typhoon podle zjištění používá rámec Silent Train, který využívá rotující řetězce kompromitovaných zařízení pro útoky na vysoce hodnotné systémy. Tato technika slouží také k maskování útoků zneužívajících zero-day zranitelnosti.

CVE-2024-39717 * CVE-2025-8875 * CVE-2025-8876 * CVE-2026-16812 * CVE-2026-20127 * US

tg: varování tg: zneužíváno tp: špionáž

28. 10. 2026 17:00 · BleepingComputer · Volt Typhoon hides zero-day attacks using 'Silent Train' framework

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD