TT Incidents Log

セキュリティインシデントに関する記録 (戦争・侵略に関する記事は「TT War Log」に移動)

2025-09-02から1日間の記事一覧

インシデント: Google Workspace (まとめ)

【ニュース】■2025年◇2025年8月 ◆Google Workspaceに不正アクセス、Salesloft Driftのデータ侵害が影響 (マイナビニュース, 2025/08/30 09:05) https://news.mynavi.jp/techplus/article/20250830-3423127/ ⇒ https://incidents.hatenablog.com/entry/2025/0…

インシデント: Google (まとめ)

【ニュース】 ◆Google suffers data breach in ongoing Salesforce data theft attacks (BleepingComputer, 2025/08/06 09:51) [Googleは、進行中のSalesforceデータ窃取攻撃においてデータ漏洩被害を受けています] https://www.bleepingcomputer.com/news/s…

UNC6395 / GRUB1 (まとめ)

malware-log.hatenablog.com 【別名】 項目 内容 UNC6395 Mandiant GRUB1 Cloudflare 【ニュース】■2025年◇2025年9月 ◆Google、SalesforceとSalesloftへのサイバー攻撃がGoogle Workspaceへも影響した事を発表 (セキュリティ対策Lab, 2025/09/01) https://ro…

Von der Leyen’s plane hit by suspected Russian GPS Jamming in Bulgaria, landed Safely

【訳】フォン・デア・ライエン氏の専用機がブルガリアでロシアのGPS妨害とみられる攻撃を受け、無事着陸 【要約】 欧州委員長フォン・デア・ライエン氏搭乗機がブルガリア到着時にGPS妨害を受け、1時間旋回後アナログ地図と地上誘導で無事着陸しました。ブル…

Salesloft Driftの侵害がCloudflareおよび当社のお客様に与える影響

【要約】 CloudflareはSalesloft Drift侵害で、同社Salesforceのケース(テキスト)が不正取得されたと公表。添付は対象外だが、サポート欄に貼られたキー等は露出とみなし104件のAPIトークンをローテーション、顧客へ通知。自社インフラ侵害はなし。顧客に…

No, Google did not warn 2.5 billion Gmail users to reset password

【訳】いいえ、Googleは25億人のGmailユーザーにパスワードをリセットするよう警告していません 【要約】 Googleは「25億人のGmailユーザーにパスワード再設定を警告した」との報道を否定しました。一部メディアや企業が「緊急警告」として二段階認証やパス…

Zscalerの顧客データが漏洩、Salesloft Driftの侵害伴うサプライチェーン攻撃の影響で

【要約】 Zscalerは、Salesloft Driftの侵害に起因するサプライチェーン攻撃で自社のSalesforce環境が不正アクセスを受け、顧客情報が流出したと公表しました。流出したのは氏名、業務用メール、役職、電話番号、所在地、製品ライセンス情報、特定のサポート…

Palo Alto Networks data breach exposes customer info, support cases

【訳】パロアルトネットワークスのデータ侵害で顧客情報とサポートケースが流出 【要約】 パロアルトネットワークスは、Salesloft Drift侵害で盗まれたOAuthトークンを悪用され、自社Salesforce環境から顧客情報とサポートケースが流出したと公表しました。…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023