| CVE | CVE-2026-15409、CVE-2026-15410 |
|---|---|
| 影響を受ける製品 | SonicWall Secure Mobile Access (SMA) 1000 series VPN appliances |
| 脆弱性サマリ | INC Ransomwareによる攻撃でSonicWall SMA 1000シリーズのセキュリティ欠陥が悪用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年7月26日 |
|---|---|
| 被害者名 | UK Police National Legal Database (PNLD)およびその利用者 |
| 被害サマリ | イギリスのPNLDにおけるサイバー攻撃により、10万人以上の警察官やその他の刑事司法関係者の連絡先データが流出した。 |
| 被害額 | 不明 |
| 攻撃者名 | ExfilSquad |
|---|---|
| 攻撃手法サマリ | PNLDへのサイバー攻撃により、データの窃取及びデータ漏洩が行われた。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | COLDCARD wallet |
| 脆弱性サマリ | COLDCARDウォレットの乱数生成（RNG）の欠陥が$88 millionのビットコイン盗難に関連している可能性 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | COLDCARD wallet |
| 脆弱性サマリ | COLDCARDウォレットの乱数生成機能の欠陥が8800万ドルのビットコイン盗難と関連している可能性あり |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年7月26日と27日 |
|---|---|
| 被害者名 | Minnesotaの30以上の給水システム |
| 被害サマリ | 30以上の水システムをターゲットとした協調されたサイバー攻撃が発生し、絶えず増加する脅威に警鐘を鳴らしている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、過去にはイランの脅威アクターが関与か |
|---|---|
| 攻撃手法サマリ | PLC（Programmable Logic Controller）への公開露出、パスワードの変更、機器の切断などの手法が利用された |
| マルウェア | Rockwell Automation/Allen-BradleyおよびSiemens SIMATIC S7-1200にリンクするEtherNet/IPを利用するCornFlakeマルウェア |
| 脆弱性 | CVE-2026-42897（Microsoft OWA）、CVE-2026-66066（Ruby on Rails） |
| 事件発生日 | 2026年7月31日 |
|---|---|
| 被害者名 | Apple iOSデバイス利用者 |
| 被害サマリ | DarkSword exploit kitを利用したiOSデバイス攻撃により、GHOSTBLADEという情報窃取マルウェアが展開された。 |
| 被害額 | 不明 |
| 攻撃者名 | 中国の脅威アクター（Chinese threat actor） |
|---|---|
| 攻撃手法サマリ | DarkSword exploit kitによるiOSデバイスへの攻撃 |
| マルウェア | GHOSTBLADE |
| 脆弱性 | AppleのiOS 18.4から18.7の脆弱性 |
| 事件発生日 | 2026年7月26日 |
|---|---|
| 被害者名 | Police National Legal Database（PNLD） |
| 被害サマリ | 英国の警察、政府関係者および顧客の連絡先情報が漏洩。氏名、組織、業務用メールアドレスが含まれ、Phishing攻撃のリスクがある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ExfilSquadとされる集団 |
|---|---|
| 攻撃手法サマリ | Power Pagesサイトを経由してDataverseテーブルにアクセス |
| マルウェア | 不明 |
| 脆弱性 | Microsoft Power Platform技術を利用した攻撃 |
| CVE | CVE-2026-17583 |
|---|---|
| 影響を受ける製品 | Thermo Fisher Scientific の一部のApplied Biosystemsヒューマン識別ソフトウェア |
| 脆弱性サマリ | 遺伝子データファイルを解析ソフトウェアが読み込む前に改ざんできる可能性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2026-18577 |
|---|---|
| 影響を受ける製品 | N-central builds prior to 2026.3.1.7 |
| 脆弱性サマリ | 認証バイパスを悪用してリモート管理アクセスを獲得 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-44827, CVE-2026-45804, CVE-2026-44513 |
|---|---|
| 影響を受ける製品 | Hugging Face's Diffusers library |
| 脆弱性サマリ | Diffusersライブラリ内の3つの高度な脆弱性、FaceHuggerとして名付けられた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |