Intrusion dans le cloud Azure de Commvault : des secrets clients visés
L'environnement cloud de Commvault basé sur Azure a été compromis lors d'une attaque zero-day exploitant la vulnérabilité CVE-2025-3928. Des secrets d'application de certains clients ont été ciblés, et Commvault a affirmé qu'il n'y avait eu aucun accès non autorisé aux données de sauvegarde des clients. Le groupe Silk Typhoon, lié à la Chine, a été désigné comme l'attaquant, mais Commvault n'a pas confirmé de manière indépendante l'auteur de l'attaque.
L’essentiel
- Organisme touché
- Commvault
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- Non confirmé
- Ampleur
- Non confirmé
- Cause / méthode
- Attaque zero-day exploitant la vulnérabilité CVE-2025-3928
- Lieu
- États-Unis
Chronologie
- Commvault a indiqué que les données de sauvegarde des clients n'avaient pas été affectées par l'intrusion récente.
- Commvault a confirmé que la vulnérabilité CVE-2025-3928 avait été exploitée comme zero-day lors de l'intrusion dans son environnement Azure.
- Silk Typhoon a été désigné comme l'attaquant, mais Commvault a indiqué ne pas avoir confirmé de manière indépendante l'auteur de l'attaque.
3 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.