| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新しいCrushFTPのゼロデイが悪用され、サーバーを乗っ取る攻撃が行われている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Microsoft 365の秘密の情報を盗むマルウェアに関連するGRU（ロシア軍情報部）がUKと関係があるとされる。 |
| マルウェア | Chaos RAT |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年7月中旬 |
|---|---|
| 被害者名 | Dell |
| 被害サマリ | 新たにWorld Leaksとして再ブランド化された脅迫グループがDellの製品デモプラットフォームに侵入し、身代金を要求。攻撃で合成テストデータが流出したが、実際には価値のないデータであり、アウトデートの連絡先リストが盗まれたとのこと。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | World Leaks（以前はHunters International） |
|---|---|
| 攻撃手法サマリ | データの盗出しと身代金要求 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Fast IDentity Online (FIDO) keys |
| 脆弱性サマリ | PoisonSeedハッカーがQRフィッシングとクロスデバイスサインイン悪用を使用してFIDOキーの保護をバイパス |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-53770 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint Serverのオンプレミスバージョン |
| 脆弱性サマリ | SharePointのデシリアライゼーションによる遠隔コード実行 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-37103, CVE-2025-37102 |
|---|---|
| 影響を受ける製品 | HPE Networking Instant On Access Points |
| 脆弱性サマリ | Hard-Coded Credentialsと認証バイパスの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | [なし] |
| 脆弱性サマリ | 3,500以上のウェブサイトがJavaScript暗号通貨マイナーで侵害される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年7月20日 |
|---|---|
| 被害者名 | Web3開発者 |
| 被害サマリ | Web3開発者を狙った情報窃取マルウェア攻撃。Cryptocurrencyウォレットや開発情報の漏洩。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | EncryptHub（LARVA-208、Water Gamayunとも呼ばれる） |
|---|---|
| 攻撃手法サマリ | Web3開発者を偽のAIプラットフォームに誘い、Fickle Stealerマルウェアを展開 |
| マルウェア | Fickle Stealer |
| 脆弱性 | 不明 |
| CVE | CVE-2025-53770 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint |
| 脆弱性サマリ | Microsoft SharePointにおいてRCE攻撃が可能となるゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |