| CVE | なし |
|---|---|
| 影響を受ける製品 | Braveブラウザー |
| 脆弱性サマリ | Braveブラウザーが新機能「Email Aliases」を導入したことにより、ユーザーのプライバシー保護が向上 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | McKesson |
| 脆弱性サマリ | 医療大手McKessonによるサイバーセキュリティの侵害。ShinyHuntersが患者データ2億8400万件を盗んだと主張。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ベルリン州政府 |
| 被害サマリ | 2026年8月、ベルリン州の行政ネットワークが侵害され、海賊たちによる脅迫を受けた。機密情報の流出が確認され、1万2076人分の個人情報が含まれる5.79テラバイトのデータが漏洩した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Rhysidaとする情報あり |
|---|---|
| 攻撃手法サマリ | 外部向けのリモートサービスへの有効なアカウント、Zerologon（CVE-2020-1472）、フィッシング |
| マルウェア | 不明 |
| 脆弱性 | Zerologon（CVE-2020-1472） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cosmos EVM |
| 脆弱性サマリ | Cosmos EVMの共有モジュールにおける致命的なバランス処理の欠陥が悪用され、2026年8月20日から8月25日の間に6つのブロックチェーンから資金が抜き取られた。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-82222 |
|---|---|
| 影響を受ける製品 | GiveWP WordPress donation plugin |
| 脆弱性サマリ | GiveWP WordPress寄付プラグインには、未認証の攻撃者がホスティングサーバーで任意のコマンドを実行できる最高深刻度の脆弱性が存在する。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-82078 CVE-2026-81578 |
|---|---|
| 影響を受ける製品 | PaperCut NG、PaperCut MF |
| 脆弱性サマリ | 不特定の攻撃者がPaperCutの信頼された構成にリモートコントロールを取得し、任意のJavaコードを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |