| CVE | CVE-2025-53770 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint Serverのオンプレミスバージョン |
| 脆弱性サマリ | SharePointのデシリアライゼーションによる遠隔コード実行 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-37103, CVE-2025-37102 |
|---|---|
| 影響を受ける製品 | HPE Networking Instant On Access Points |
| 脆弱性サマリ | Hard-Coded Credentialsと認証バイパスの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | [なし] |
| 脆弱性サマリ | 3,500以上のウェブサイトがJavaScript暗号通貨マイナーで侵害される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年7月20日 |
|---|---|
| 被害者名 | Web3開発者 |
| 被害サマリ | Web3開発者を狙った情報窃取マルウェア攻撃。Cryptocurrencyウォレットや開発情報の漏洩。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | EncryptHub（LARVA-208、Water Gamayunとも呼ばれる） |
|---|---|
| 攻撃手法サマリ | Web3開発者を偽のAIプラットフォームに誘い、Fickle Stealerマルウェアを展開 |
| マルウェア | Fickle Stealer |
| 脆弱性 | 不明 |
| CVE | CVE-2025-53770 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint |
| 脆弱性サマリ | Microsoft SharePointにおいてRCE攻撃が可能となるゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-37103, CVE-2025-37102 |
|---|---|
| 影響を受ける製品 | Aruba Instant On Access Points |
| 脆弱性サマリ | Aruba Instant On Access Pointsのファームウェアバージョン3.2.0.1以下にハードコードされたログイン資格情報により、攻撃者が通常のデバイス認証をバイパスして管理者アクセスを獲得できる |
| 重大度 | 高（CVSS v3.1スコア: 9.8） |
| RCE | 不明 |
| 攻撃観測 | 未知 |
| PoC公開 | 不明 |
| CVE | CVE-2025-53770 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint Server |
| 脆弱性サマリ | SharePoint Serverにおける不正なデータの逆シリアル化により、ネットワーク経由でコードを実行可能にする問題 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月20日 |
|---|---|
| 被害者名 | npmパッケージのメンテナー |
| 被害サマリ | 人気のnpmパッケージがサプライチェーン攻撃の被害に遭い、メンテナーのnpmトークンを盗むフィッシングキャンペーンによってマルウェアがパッケージに注入されました。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（フィッシング攻撃者集団） |
|---|---|
| 攻撃手法サマリ | npmメンテナーのトークンを盗むフィッシング攻撃 |
| マルウェア | DLLを実行するコード（具体的なマルウェア名不明） |
| 脆弱性 | 不明 |
| CVE | CVE-2025-54309 |
|---|---|
| 影響を受ける製品 | CrushFTP |
| 脆弱性サマリ | CrushFTPの脆弱性を悪用することで、未パッチ適用のサーバーで管理者アクセスが取得可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |