| 事件発生日 | 2026年10月12日 |
|---|---|
| 被害者名 | Grindrユーザー |
| 被害サマリ | Xandr(Microsoft傘下広告会社)がGrindrのユーザーデータを不法に処理・共有し、ユーザーの敏感なデータが数千の企業に露出した。 |
| 被害額 | $9.6 million (NOK 92 million) |
| 攻撃者名 | 不明(Xandr) |
|---|---|
| 攻撃手法サマリ | Grindr内でのリアルタイム広告オークションを悪用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Yandexクラウドサービス |
| 脆弱性サマリ | ウクライナ軍によるドローン攻撃でサービスに深刻な影響を及ぼす |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ledger Hardware Wallets |
| 脆弱性サマリ | 一部のLedgerデバイスにハードウェアインプラントが埋め込まれ、ユーザーの暗号通貨ウォレットから資金を抽出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | [CVE番号|CVE-2025-41450] |
|---|---|
| 影響を受ける製品 | Danfoss AK-SM 8xxA Series hardware platform |
| 脆弱性サマリ | 高対度の認証回避脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-21589 |
|---|---|
| 影響を受ける製品 | Atlassian Data Center 製品 |
| 脆弱性サマリ | Atlassian Data Center 製品に影響を及ぼし、特定の条件下で機密ファイルへのアクセスを可能にする任意のファイルアクセスの脆弱性 |
| 重大度 | 高 (CVSSスコア:9.3) |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 |
| 脆弱性サマリ | Antivirus company warns of a new Windows malware loader called AvisLoader |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |