| 事件発生日 | 2026年8月18日 |
|---|---|
| 被害者名 | Microsoft 365ユーザー |
| 被害サマリ | Microsoft 365アプリ内での検索に問題が発生し、Outlook on the web、Outlook desktop、SharePoint Online、OneDriveの一部のユーザーに影響が出た。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SafePalハードウェアウォレット |
| 脆弱性サマリ | 39,798人の顧客の名前、メールアドレス、配送先住所、電話番号、購入内容が公開 |
| 重大度 | 低 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-62593 |
|---|---|
| 影響を受ける製品 | Ray |
| 脆弱性サマリ | RayにおけるブラウザベースのRCEを引き起こす問題 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-19478 |
|---|---|
| 影響を受ける製品 | GitLab Community Edition (CE) および Enterprise Edition (EE) |
| 脆弱性サマリ | 未認証の攻撃者が公共プロジェクトを遠隔で変更または削除可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Azure（マイクロソフト） |
| 脆弱性サマリ | マイクロソフトのAzureインフラからのデータ盗難 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年7月29日から8月1日（不明） |
|---|---|
| 被害者名 | Pokémon Centerの顧客 |
| 被害サマリ | 第三者ロジスティクスプロバイダーであるCEVA Logisticsからの情報漏洩により、Pokémon Centerの顧客の個人情報や注文情報が流出。特にイギリスとドイツの顧客に影響。 |
| 被害額 | 被害額は記事に明記されていないため、被害額は不明（予想） |
| 攻撃者名 | 不明（ヨーロッパで複数の小売業者に被害を及ぼしたサイバー攻撃） |
|---|---|
| 攻撃手法サマリ | CEVA Logisticsのサーバー侵入による情報漏洩 |
| マルウェア | 不明 |
| 脆弱性 | CEVA Logisticsのサーバーに存在した脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SnowflakeのGitHub Actions workflow |
| 脆弱性サマリ | GitHub Actionsのworkflowインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | CVE-2026-15748 |
|---|---|
| 影響を受ける製品 | Forminator Forms (WordPress Plugin) |
| 脆弱性サマリ | フォームコンテンツにファイルアップロードフィールドとセレクトフィールドが含まれている場合に、未認証の攻撃者が任意のPHPファイルをアップロードしてリモートコード実行を可能にする脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |