コムボルトのAzureクラウドに侵害、顧客の機密情報が標的に
コムボルトのAzureベースのクラウド環境が、CVE-2025-3928の脆弱性を悪用したゼロデイ攻撃で侵害された。一部顧客のアプリケーションの機密情報が標的となり、コムボルトは顧客のバックアップデータへの不正アクセスはなかったと明らかにした。攻撃者として中国系集団「Silk Typhoon」が名指しされたが、コムボルトは攻撃主体を独自に確認していない。
主な情報
- 被害組織
- コムボルト
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- 未確認
- 原因・手口
- CVE-2025-3928の脆弱性を悪用したゼロデイ攻撃
- 地域
- アメリカ合衆国
経過
- コムボルトが、最近の侵害事故で顧客のバックアップデータは影響を受けていないと明らかにした。
- コムボルトが、Azure環境への侵害でCVE-2025-3928の脆弱性がゼロデイとして悪用されたことを確認した。
- 攻撃者として「Silk Typhoon」が名指しされたが、コムボルトは攻撃主体を独自に確認していないと明らかにした。
関連報道 3件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。