CISA、オラクルおよび他の欠陥を既知の悪用された脆弱性カタログに追加

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、オラクル、Mozilla、Microsoft Windows、Linuxカーネル、Microsoft Internet Explorerからの脆弱性を既知の悪用された脆弱性（KEV）カタログに追加しました。この措置により、連邦機関は2025年10月27日までにこれらの欠陥を修正し、進行中のエクスプロイトによるリスクを軽減する必要があります。追加されたものの中には、ラansomware攻撃者によって悪用された後、最近パッチが適用されたオラクルの重大な脆弱性が含まれます。

Cl0pランサムウェアグループがOracle E-Business Suiteの侵害を主張

2025年10月03日(金) AIによるレポート

Cl0pランサムウェアグループは、OracleのE-Business Suiteへのハッキングの責任を主張し、このアプリケーションを使用する企業から機密データを盗んだと述べています。ハッカーは現在、影響を受けた被害者に通知し、データ漏洩を防ぐために身代金を要求しています。Oracleはまだこの侵害を確認していません。

ランサムウェア攻撃が日本のビール供給を混乱させる

2025年10月03日(金) AIによるレポート

ランサムウェア攻撃が日本の主要ビール流通業者を襲い、全国で人気ブランドの不足を引き起こした。この事件は、サイバー脅威の増大の中でサプライチェーンの脆弱性を浮き彫りにしている。

Salesforce、10億件の記録侵害に関する恐喝要求を拒否

2025年10月09日(木) AIによるレポート

Salesforceは、顧客から約10億件の記録を盗んだと主張するサイバー犯罪グループの身代金要求に応じないと発表した。このグループはScattered LAPSUS$ Huntersとして知られ、データ漏洩を避けるための支払い期限を金曜日まで設けた。この姿勢は、世界的なランサムウェア事件の増加と、犯罪者を資金援助しないよう専門家が警告する中でのものだ。