Gainsight連携アプリ攻撃
Salesforce顧客データへの不正アクセス:Gainsight連携アプリを悪用した攻撃
Salesforceの顧客データが、Gainsightのアプリケーションを介して不正にアクセスされた可能性が浮上。OAuthトークンの侵害とサプライチェーン攻撃の複雑さが露呈。
サイバー脅威研究所は、個人情報漏洩や情報流出、不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策、事例を専門的に解説し、皆様の情報セキュリティ強化を支援します。
サイバーセキュリティの最新動向と脅威情報を専門的に解説します
ページ 1 / 5 (全 53 件)
Salesforceの顧客データが、Gainsightのアプリケーションを介して不正にアクセスされた可能性が浮上。OAuthトークンの侵害とサプライチェーン攻撃の複雑さが露呈。
イランに関連するハッカー集団が、船舶の自動識別システム(AIS)データを標的としたサイバー攻撃を行い、その数日後には、実際にミサイル攻撃が試みられていたことが明らかになりました。
7-Zipに存在するシンボリックリンク関連のRCE脆弱性CVE-2025-11001が、PoCエクスプロイトの公開を受け、NHS England Digitalが注意喚起。早急なアップデートを推奨。
GoogleがChromeブラウザの緊急セキュリティアップデートを公開。V8 JavaScriptエンジンにおける型混乱の脆弱性CVE-2025-13223が、すでに攻撃に悪用されていることが判明。
米CISAはOracle Identity Managerの深刻なRCE脆弱性CVE-2025-61757をKEVカタログに追加し、連邦政府機関に早急なパッチ適用を指示。攻撃はゼロデイとして8月から確認されていた。
Akiraランサムウェアグループが、SonicWallの脆弱性を悪用し、Nutanix AHV仮想マシンを暗号化する新たな攻撃手法を展開。2億4400万ドル以上の不正収益を上げている。
GlobalLogicがOracle EBSのゼロデイ脆弱性を突かれ、1万人以上の従業員データが漏洩。Cl0pランサムウェアグループの関与が疑われる。
北朝鮮関連のAPTグループKONNIが、GoogleのFind Hub機能を悪用し、Android端末をリモートワイプする攻撃が確認されました。心理的偽装と技術的狡猾さを組み合わせた高度な攻撃手法が用いられています。
ページ 1 / 5 (全 53 件)
Salesforceの顧客データが、Gainsightのアプリケーションを介して不正にアクセスされた可能性が浮上。OAuthトークンの侵害とサプライチェーン攻撃の複雑さが露呈。
イランに関連するハッカー集団が、船舶の自動識別システム(AIS)データを標的としたサイバー攻撃を行い、その数日後には、実際にミサイル攻撃が試みられていたことが明らかになりました。
7-Zipに存在するシンボリックリンク関連のRCE脆弱性CVE-2025-11001が、PoCエクスプロイトの公開を受け、NHS England Digitalが注意喚起。早急なアップデートを推奨。
GoogleがChromeブラウザの緊急セキュリティアップデートを公開。V8 JavaScriptエンジンにおける型混乱の脆弱性CVE-2025-13223が、すでに攻撃に悪用されていることが判明。
FortinetのFortiWebに新たなゼロデイ脆弱性(CVE-2025-58034)が発見され、悪用が確認されています。CISAは米政府機関に対し、7日以内の修正を指示しました。
米CISAはOracle Identity Managerの深刻なRCE脆弱性CVE-2025-61757をKEVカタログに追加し、連邦政府機関に早急なパッチ適用を指示。攻撃はゼロデイとして8月から確認されていた。
マイクロソフトは2025年11月の月例セキュリティ更新プログラムで、Windows Kernelのゼロデイ脆弱性CVE-2025-62215を含む63件のセキュリティ問題を修正しました。この脆弱性は、特権昇格を可能にするもので、すでに悪用が確認されています。
GlobalLogicがOracle EBSのゼロデイ脆弱性を突かれ、1万人以上の従業員データが漏洩。Cl0pランサムウェアグループの関与が疑われる。
北朝鮮関連のAPTグループKONNIが、GoogleのFind Hub機能を悪用し、Android端末をリモートワイプする攻撃が確認されました。心理的偽装と技術的狡猾さを組み合わせた高度な攻撃手法が用いられています。
ページ 1 / 5 (全 53 件)