| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Oracle |
| 被害サマリ | Oracle E-Business Suiteの零日脆弱性(CVE-2025-61882)が悪用され、Clopデータ盗難攻撃によってデータが流出した。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | Clop ransomware gang |
|---|---|
| 攻撃手法サマリ | Oracle E-Business Suiteの零日脆弱性(CVE-2025-61882)を活用したデータ盗難攻撃 |
| マルウェア | Clopが複数の脆弱性を悪用してデータを盗難しているため明確なマルウェア名は不明 |
| 脆弱性 | Oracle E-Business Suiteの零日脆弱性(CVE-2025-61882) |
| CVE | CVE-2025-27915 |
|---|---|
| 影響を受ける製品 | Zimbra Collaboration Suite (ZCS) 9.0, 10.0, 10.1 |
| 脆弱性サマリ | Zimbra Collaboration Suite (ZCS) におけるクロスサイトスクリプティング(XSS)脆弱性を悪用した攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ParkMobile |
| 脆弱性サマリ | 2021年に2200万人のユーザーが影響を受けたデータ侵害を受けたParkMobileが、1ドルのインアプリクレジットで補償 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | フィッシング詐欺の攻撃が継続中 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ChatGPT Go |
| 脆弱性サマリ | OpenAIが新しい、より安価なChatGPTプラン "Go"をテストおよび展開 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Perplexity's Comet AI Browser |
| 脆弱性サマリ | CometJacking攻撃によりAIブラウザが悪用され、データを盗み取る |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |