| CVE | CVE-2020-24363 |
|---|---|
| 影響を受ける製品 | TP-Link TL-WA855RE Wi-Fi Ranger Extender products |
| 脆弱性サマリ | 認証の欠如により、攻撃者が機器に高いアクセス権を取得できる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年9月3日 |
|---|---|
| 被害者名 | Salesloft |
| 被害サマリ | Drift AIチャットエージェントに関連するOAuthトークンが盗まれ、Salesforceの顧客インスタンスに影響を与えた広範なデータ窃盗キャンペーン |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 攻撃者不明、GoogleによってUNC6395（またはGRUB1）と呼ばれる脅威クラスタに帰属 |
|---|---|
| 攻撃手法サマリ | Drift AIチャットエージェントを介したOAuthトークンの盗難とSalesforce顧客データの侵害 |
| マルウェア | 特定なし |
| 脆弱性 | Drift AIチャットエージェントを介したOAuthトークンの盗難 |
| 事件発生日 | 2025年8月29日 |
|---|---|
| 被害者名 | Evertecのブラジル子会社Sinqia S.A. |
| 被害サマリ | ハッカーはブラジル中央銀行のリアルタイム決済システム（Pix）に不正アクセスし、$130 millionの盗難を試みた |
| 被害額 | （予想）$130 million |
| 攻撃者名 | 攻撃者不明、疑われる国籍の特徴なし |
|---|---|
| 攻撃手法サマリ | 盗まれた資格情報を使用してSinqiaのPix環境に不正アクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年8月12日〜8月17日 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | CloudflareのSalesforceインスタンスから104個のCloudflare APIトークンが流出し、攻撃者によって会社の顧客ケース管理および顧客サポート情報がアクセスされた。流出した情報には、顧客の連絡先情報やサポートケースに関するデータが含まれている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Salesloft Drift supply chain attackに関与した脅威アクター） |
|---|---|
| 攻撃手法サマリ | 声によるフィッシング（vishing）を使用し、悪意のあるOAuthアプリを企業のSalesforceインスタンスにリンクさせ、データベースを盗み、後に被害者を恐喝した。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | Sep 02, 2025 |
|---|---|
| 被害者名 | 分散型金融（DeFi）セクターの組織 |
| 被害サマリ | 北朝鮮にリンクされる脅威のアクターであるLazarus Groupによるソーシャルエンジニアリングキャンペーン。PondRAT、ThemeForestRAT、およびRemotePEの3つの異なるクロスプラットフォームマルウェアを配布する。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Lazarus Group（北朝鮮と関連） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングと様々なマルウェアを使用した攻撃 |
| マルウェア | PondRAT、ThemeForestRAT、RemotePE |
| 脆弱性 | Chromeブラウザのゼロデイ脆弱性の利用が疑われている |
| 事件発生日 | 2025年9月2日 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | クラウドフレアは、11.5 Tbpsに達した記録的なボリューメトリックDDoS攻撃を阻止した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Google Cloud からの攻撃 |
|---|---|
| 攻撃手法サマリ | UDP flood攻撃 |
| マルウェア | 使用されていない |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Palo Alto Networksのデータ漏洩により、顧客情報とサポートケースが流出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ロシア人のAPT29ハッカーがMicrosoft 365を標的とする攻撃を受けた） |
|---|---|
| 攻撃手法サマリ | 偽のTradingView広告を通じて送られたBrokewell Androidマルウェア |
| マルウェア | Brokewell Androidマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Jaguar Land Roverの製品 |
| 脆弱性サマリ | Jaguar Land Roverがサイバー攻撃を受けて生産活動に深刻な影響を受けた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | ペンシルベニア司法長官事務所がランサムウェア攻撃による停止を発表 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |