Commvault的Azure云环境遭入侵,客户机密信息成目标
Commvault基于Azure的云环境遭利用CVE-2025-3928漏洞的零日攻击入侵。部分客户的应用程序机密信息成为攻击目标,Commvault表示客户备份数据未遭未经授权的访问。与中国有关联的组织Silk Typhoon被指为攻击者,但Commvault并未独立确认攻击者身份。
核心信息
- 受害机构
- Commvault
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- 尚未确认
- 原因·手法
- 利用CVE-2025-3928漏洞的零日攻击
- 地区
- 美国
经过
- Commvault表示,近期入侵事件未影响客户备份数据。
- Commvault确认,其Azure环境遭入侵时CVE-2025-3928漏洞作为零日漏洞被利用。
- Silk Typhoon被指为攻击者,但Commvault表示并未独立确认攻击者身份。
相关报道 3 篇
摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。