| CVE | なし |
|---|---|
| 影響を受ける製品 | Jaguar Land Roverの製品 |
| 脆弱性サマリ | Jaguar Land Roverがサイバー攻撃を受けて生産活動に深刻な影響を受けた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | ペンシルベニア司法長官事務所がランサムウェア攻撃による停止を発表 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Palo Alto Networks |
| 脆弱性サマリ | OAuthトークンを悪用したSalesloft Driftによるデータ漏えい |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年9月2日 |
|---|---|
| 被害者名 | Palo Alto Networks |
| 被害サマリ | Palo Alto NetworksのSalesforceインスタンスへの不正アクセスにより、顧客情報とサポートケースが漏洩した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者が不明 |
|---|---|
| 攻撃手法サマリ | OAuthトークンを悪用したSupply-Chain Attack |
| マルウェア | 特定されていない |
| 脆弱性 | OAuthトークンの悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WatchDog Anti-malwareドライバー |
| 脆弱性サマリ | "amsdk.sys" (version 1.0.600)ドライバーを悪用した攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | Sep 02, 2025 |
|---|---|
| 被害者名 | AtomicおよびExodusウォレットのユーザー |
| 被害サマリ | npmパッケージ"nodejs-smtp"を介してAtomicおよびExodusウォレットのデスクトップアプリに悪意のあるコードを挿入し、Bitcoin、Ethereum、Tether、XRP、Solanaなどの取引を操作する暗号通貨クリッパーとして機能。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者の国籍や特徴は不明 |
|---|---|
| 攻撃手法サマリ | nodemailerを模倣したnpmパッケージ"nodejs-smtp"を使用し、Electronツールを利用して偽の差し込み、再パッケージ化を行った。 |
| マルウェア | nodejs-smtp |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android ドロッパーアプリ |
| 脆弱性サマリ | Androidのドロッパーアプリが、銀行トロイの木馬の配信に加えてSMSスティーラーや基本的なスパイウェアも配布するようになった |
| 重大度 | 中 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zscaler |
| 脆弱性サマリ | Zscalerデータ侵害により、Salesloft Driftの妥協によって顧客情報が公開 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |