事件発生日 | 2025年9月 |
---|---|
被害者名 | Jaguar Land Rover (JLR) |
被害サマリ | サイバー攻撃によってJLRの供給チェーンが崩壊し、自動車メーカーは生産停止を余儀なくされた。攻撃者によってデータが盗まれ、製造工場での生産が停止した。発生したサイバー攻撃は非常に深刻で、会社はシステムの回復に時間がかかった。 |
被害額 | £1.5 billion loan guarantee(予想) |
攻撃者名 | Scattered Lapsus$ Hunters(関連するメンバーによるグループ) |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | BraveのAsk Brave機能 |
脆弱性サマリ | BraveのAsk Brave機能におけるプライバシー保護が不十分 |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Harrods e-commerceプラットフォーム |
脆弱性サマリ | 第三者サプライヤーがハッキングされ、430,000の顧客情報が盗まれる |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | 不明 |
脆弱性サマリ | GitHub通知が悪用され、Y Combinatorを偽装して暗号盗難を行う |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | CVE-2025-20362 CVE-2025-20333 |
---|---|
影響を受ける製品 | Cisco firewalls |
脆弱性サマリ | Ciscoファイアウォールに影響するゼロデイ脆弱性により、RayInitiatorとLINE VIPERなどの未公開のマルウェアファミリが検出されている。 |
重大度 | CVSSスコア: 6.5、9.9 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | OpenAI GPT-4o |
脆弱性サマリ | 悪意のある活動を検知すると、GPT-4oが安全モデルに切り替えることがある |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 無 |
CVE | [CVE番号|なし] |
---|---|
影響を受ける製品 | MCP Server / postmark-mcp npm package |
脆弱性サマリ | Model Context Protocol(MCP)サーバーに異常なコードが挿入され、メールの盗聴が行われた |
重大度 | 中 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |