| CVE | CVE-2025-41115 |
|---|---|
| 影響を受ける製品 | Grafana Enterprise versions 12.0.0から12.2.1 |
| 脆弱性サマリ | SCIM provisioningが有効な状態で、新しいユーザーを管理者として扱うことや特権昇格が可能になる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明（2025年11月21日に報告） |
|---|---|
| 被害者名 | CrowdStrike |
| 被害サマリ | 内部者がシステムのスクリーンショットを外部に流出し、Scattered Lapsus$ Huntersなどの脅威グループに渡した。被害は確認されておらず、顧客データは漏洩せず。 |
| 被害額 | 不明（情報漏えい） |
| 攻撃者名 | Scattered Lapsus$ Hunters、ShinyHuntersなど（国籍不明） |
|---|---|
| 攻撃手法サマリ | 内部者がシステム情報を共有し、外部に流出させた |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FCCのサイバーセキュリティ規則 |
| 脆弱性サマリ | FCCが通信事業者に対する厳格なサイバーセキュリティ対策を取り下げ |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年8月（不明） |
|---|---|
| 被害者名 | Transport for London (TfL) |
| 被害サマリ | Scattered Spiderハッキング集団によるTfLのデータ漏えい。被害額数百万ポンド。被害者情報が漏洩。 |
| 被害額 | 数百万ポンド（不明） |
| 攻撃者名 | Thalha JubairおよびOwen Flowers（Scattered Spiderハッキング集団メンバー） |
|---|---|
| 攻撃手法サマリ | 不正アクセスと詐欺の疑い |
| マルウェア | BadAudio malware他 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-41115 |
|---|---|
| 影響を受ける製品 | Grafana |
| 脆弱性サマリ | SCIMフローによる権限昇格およびユーザーなりかわりを許す |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |