| CVE | なし |
|---|---|
| 影響を受ける製品 | TFG LondonのITシステム |
| 脆弱性サマリ | TFG Londonのサイバーセキュリティインシデント |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHub npm trusted publishing configurations |
| 脆弱性サマリ | 未検証npm信頼された公開設定の期限切れによるvulnerability |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-104935 |
|---|---|
| 影響を受ける製品 | Ivanti Connect Secure (ICS) remote access gateway |
| 脆弱性サマリ | Ivanti Connect Secure (ICS)における認証回避のゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-105445 |
|---|---|
| 影響を受ける製品 | Docker Hub |
| 脆弱性サマリ | Docker Hubにおける重要な脆弱性で、パーソナルアクセス・トークン（PAT）を使って攻撃者が他のユーザーのコンテナリポジトリにアクセスできる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年8月4日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 2026年8月、Akiraランサムウェアの関連者がSonicWall SSL VPNに対してパスワードを乱射し、成功した1回の試行でVPNアカウントに侵入。MFAがなかったため、後にRDPを使用してドメインコントローラにアクセスし、Active Directoryを列挙。最終的にランサムウェア攻撃は失敗したが、攻撃者はすでに資格情報とファイル共有データを盗んでいた。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 不明（Akiraランサムウェアの関連者と推測） |
|---|---|
| 攻撃手法サマリ | パスワードを乱射してVPNアカウントへの侵入を試み、RDPを使用してActive Directoryを列挙 |
| マルウェア | Akiraランサムウェア |
| 脆弱性 | Multi-Factor Authentication（MFA）が不足していた |
| CVE | CVE-2026-89111 |
|---|---|
| 影響を受ける製品 | SAP Python SDK |
| 脆弱性サマリ | OAuth2 SSRF脆弱性が含まれている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Grindrユーザー |
| 被害サマリ | XandrがGrindrユーザーの個人データ（性的指向を含む）を広告主に不正に再送信したことにより、数千の企業に漏洩した。 |
| 被害額 | 8.6 millionユーロ（約9.62 millionドル） |
| 攻撃者名 | 不明（Xandr） |
|---|---|
| 攻撃手法サマリ | Grindrユーザーの個人データを広告目的で再送信 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |