事件発生日 | 2025年7月28日 |
---|---|
被害者名 | Naval Group(フランスの軍艦建造会社) |
被害サマリ | Naval Groupのデータが1TB流出し、軍艦の機密情報や社内通信が含まれていた |
被害額 | 被害額は明示されていないため、不明(予想) |
攻撃者名 | 脅迫者'Neferpitou'(攻撃者名が不明) |
---|---|
攻撃手法サマリ | 脆弱性の悪用とデータ漏えい |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | OpenAI ChatGPT Shop |
脆弱性サマリ | OpenAI ChatGPTが新しいショッピング機能をテスト中 |
重大度 | なし |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Internet Archive |
脆弱性サマリ | Internet Archiveが米国の連邦デポジトリ図書館になる |
重大度 | なし |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | なし |
CVE | なし |
---|---|
影響を受ける製品 | Microsoft: SharePoint |
脆弱性サマリ | Warlock ransomware attacksでSharePointの脆弱性が悪用される |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2025-49706, CVE-2025-49704 |
---|---|
影響を受ける製品 | Microsoft SharePointサーバー |
脆弱性サマリ | Microsoft SharePointサーバーのゼロデイ脆弱性を悪用した攻撃 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2025-3936, CVE-2025-3937, CVE-2025-3938, CVE-2025-3941, CVE-2025-3944, CVE-2025-3945, CVE-2025-3943 |
---|---|
影響を受ける製品 | Tridium's Niagara Framework |
脆弱性サマリ | 脆弱性が存在し、ネットワーク内の攻撃者が一定の状況下でシステムを侵害できる可能性がある |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 無 |
PoC公開 | 無 |