| CVE | なし |
|---|---|
| 影響を受ける製品 | Toptal GitHubからnpm registryに公開された10の悪意あるnpmパッケージ |
| 脆弱性サマリ | ToptalのGitHub組織アカウントが侵害され、GitHub認証トークンを盗み、被害システムを破壊するコードが含まれた10の悪意あるパッケージがnpm registryに公開された。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-20281, CVE-2025-20337 |
|---|---|
| 影響を受ける製品 | Cisco Identity Services Engine (ISE), ISE-PIC versions 3.3 and 3.4 |
| 脆弱性サマリ | Javaの無償デシリアライズとコマンドインジェクションによるリモートコード実行の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2023-2533 |
|---|---|
| 影響を受ける製品 | PaperCut NG/MF print management software |
| 脆弱性サマリ | PaperCut NG/MF印刷管理ソフトウェアにおけるCSRF攻撃によるリモートコード実行の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | あり |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月28日 |
|---|---|
| 被害者名 | Naval Group（フランスの軍艦建造会社） |
| 被害サマリ | Naval Groupのデータが1TB流出し、軍艦の機密情報や社内通信が含まれていた |
| 被害額 | 被害額は明示されていないため、不明（予想） |
| 攻撃者名 | 脅迫者'Neferpitou'（攻撃者名が不明） |
|---|---|
| 攻撃手法サマリ | 脆弱性の悪用とデータ漏えい |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI ChatGPT Shop |
| 脆弱性サマリ | OpenAI ChatGPTが新しいショッピング機能をテスト中 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Internet Archive |
| 脆弱性サマリ | Internet Archiveが米国の連邦デポジトリ図書館になる |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft: SharePoint |
| 脆弱性サマリ | Warlock ransomware attacksでSharePointの脆弱性が悪用される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-49706, CVE-2025-49704 |
|---|---|
| 影響を受ける製品 | Microsoft SharePointサーバー |
| 脆弱性サマリ | Microsoft SharePointサーバーのゼロデイ脆弱性を悪用した攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |