| CVE | なし |
|---|---|
| 影響を受ける製品 | RubyGemsの3つのgemパッケージ |
| 脆弱性サマリ | RubyGemsにおける新しいソフトウェアサプライチェーン攻撃"SleepGem"が発生 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ViPNetソフトウェア |
| 脆弱性サマリ | ViPNetの更新メカニズムを悪用して、Russian政府機関を標的にするサイバー攻撃が行われている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年6月から7月（詳細な日付不明） |
|---|---|
| 被害者名 | ウクライナのターゲット |
| 被害サマリ | ウクライナのデバイスにマルウェアを感染させるためにClickFix CAPTCHAを使用 |
| 被害額 | 被害額は明確でないため、被害者の損失を考慮すると数百万ドル以上（予想） |
| 攻撃者名 | ロシアのSandworm部門であるUAC-0145（国籍：ロシア） |
|---|---|
| 攻撃手法サマリ | ClickFix CAPTCHAを利用した社会工学攻撃 |
| マルウェア | FLUIDLEECH、LOADLOOP、FREAKYPOLL、COWARDDUCKなど |
| 脆弱性 | ウクライナのウェブサイトに存在した脆弱性を悪用 |
| CVE | CVE-2026-15409 CVE-2026-15410 |
|---|---|
| 影響を受ける製品 | SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances |
| 脆弱性サマリ | UTA0533という未公開の脅威アクターが、2026年6月22日以前から公開前にSonicWall SMA 1000シリーズVPNアプライアンスを標的としてゼロデイ攻撃を行っていた。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 7-Zip version 26.02 |
| 脆弱性サマリ | 7-ZipのXZ圧縮データの処理におけるヒープベースのバッファオーバーフロー |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | CVE-2026-60137, CVE-2026-63030 |
|---|---|
| 影響を受ける製品 | WordPress Core |
| 脆弱性サマリ | WordPress Core "wp2shell"におけるリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft製品 |
| 脆弱性サマリ | ACR Stealerマルウェアによる情報盗み出し |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年7月18日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | オンデバイスの年齢推定システムに関する記事で、第三者のテクノロジーを利用するベンダーによる責任侵害、データ漏えい、個人情報の収集に対する消費者の懸念、AIエージェントを利用した詐欺行為の増加、アーキテクチャに基づくプライバシー保護などが記載されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者不特定、国籍などの特徴なし） |
|---|---|
| 攻撃手法サマリ | オンデバイスの年齢推定システムに関する脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | オンデバイスの年齢推定システムに関する脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPress Core 6.9および7.0 |
| 脆弱性サマリ | WordPress Coreにおける未認証アタッカーによるコード実行可能な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |