| CVE | なし |
|---|---|
| 影響を受ける製品 | Coldcard |
| 脆弱性サマリ | Bitcoinの硬ウォレットであるColdcardに関連するファームウェアの脆弱性が70百万ドル相当のBitcoin窃盗に関連 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-66066 |
|---|---|
| 影響を受ける製品 | RailsのActive Storage |
| 脆弱性サマリ | 未認証の攻撃者がRailsアプリケーションから任意のファイルを読み取る可能性があり、遠隔からコード実行（RCE）が可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| 事件発生日 | 2026年7月27日 |
|---|---|
| 被害者名 | Adformの顧客 |
| 被害サマリ | 広告技術企業AdformのJavaScriptファイルが改ざんされ、仮想通貨ウォレットアドレスを書き換えるブラウザサイドツールとなっていた。被害者が仮想通貨アドレスをコピーして貼り付けた際、代わりに悪意のあるコードによって異なるアドレスが貼り付けられる可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、国籍や特徴不明 |
|---|---|
| 攻撃手法サマリ | AdformのJavaScriptファイルを改ざんし、仮想通貨ウォレットアドレスを書き換える攻撃 |
| マルウェア | 特定のマルウェア名は報告されていない |
| 脆弱性 | Adformのトラッキングコードを悪用するサプライチェーン攻撃 |
| CVE | CVE-2026-48449 |
|---|---|
| 影響を受ける製品 | Adobe Campaign Classic (ACC) |
| 脆弱性サマリ | ユーザーの操作なしにコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ホテルWi-Fiを乗っ取り、偽のアップデートを通じて監視マルウェアを配信 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Storm-2945（ロシアのSVRに帰属） |
|---|---|
| 攻撃手法サマリ | ホテルWi-Fiを乗っ取り、偽のブラウザアップデートを通じてマルウェア（CornFlake）を配信 |
| マルウェア | CornFlake, ChocoShell |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Amgen社のクラウドサービス |
| 脆弱性サマリ | クラウドデータ侵害による患者の健康情報や特許情報の漏洩 |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Arch Linux |
| 脆弱性サマリ | Arch LinuxがAURパッケージの採用を一時停止し、悪意あるパッケージの増加を防止 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 2026年7月31日 |
|---|---|
| 被害者名 | Adform（オンライン広告企業） |
| 被害サマリ | Adformはサプライチェーン攻撃に遭い、ウェブサイト上で広告プラットフォームを利用する際に、訪問者のクリップボードに保存されている仮想通貨のウォレットアドレスを攻撃者のものに置き換えるスクリプトが送り込まれ、仮想通貨を盗まれた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 目下不明 |
|---|---|
| 攻撃手法サマリ | AdformのJavaScriptトラッキングスクリプトによるサプライチェーン攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Adformのトラッキングライブラリに対する攻撃 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI GPT-5.6 Luna, Terra, Sol |
| 脆弱性サマリ | OpenAIのGPT-5.6モデルのAPI価格が削減された |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |