| 事件発生日 | 2026年7月26日 |
|---|---|
| 被害者名 | Police National Legal Database（PNLD） |
| 被害サマリ | 英国の警察、政府関係者および顧客の連絡先情報が漏洩。氏名、組織、業務用メールアドレスが含まれ、Phishing攻撃のリスクがある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ExfilSquadとされる集団 |
|---|---|
| 攻撃手法サマリ | Power Pagesサイトを経由してDataverseテーブルにアクセス |
| マルウェア | 不明 |
| 脆弱性 | Microsoft Power Platform技術を利用した攻撃 |
| CVE | CVE-2026-17583 |
|---|---|
| 影響を受ける製品 | Thermo Fisher Scientific の一部のApplied Biosystemsヒューマン識別ソフトウェア |
| 脆弱性サマリ | 遺伝子データファイルを解析ソフトウェアが読み込む前に改ざんできる可能性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2026-18577 |
|---|---|
| 影響を受ける製品 | N-central builds prior to 2026.3.1.7 |
| 脆弱性サマリ | 認証バイパスを悪用してリモート管理アクセスを獲得 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-44827, CVE-2026-45804, CVE-2026-44513 |
|---|---|
| 影響を受ける製品 | Hugging Face's Diffusers library |
| 脆弱性サマリ | Diffusersライブラリ内の3つの高度な脆弱性、FaceHuggerとして名付けられた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | COLDCARD wallet |
| 脆弱性サマリ | COLDCARDウォレットのRNGの欠陥により、推定$88.6 millionのBitcoinが盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Coldcard |
| 脆弱性サマリ | Bitcoinの硬ウォレットであるColdcardに関連するファームウェアの脆弱性が70百万ドル相当のBitcoin窃盗に関連 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-66066 |
|---|---|
| 影響を受ける製品 | RailsのActive Storage |
| 脆弱性サマリ | 未認証の攻撃者がRailsアプリケーションから任意のファイルを読み取る可能性があり、遠隔からコード実行（RCE）が可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| 事件発生日 | 2026年7月27日 |
|---|---|
| 被害者名 | Adformの顧客 |
| 被害サマリ | 広告技術企業AdformのJavaScriptファイルが改ざんされ、仮想通貨ウォレットアドレスを書き換えるブラウザサイドツールとなっていた。被害者が仮想通貨アドレスをコピーして貼り付けた際、代わりに悪意のあるコードによって異なるアドレスが貼り付けられる可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、国籍や特徴不明 |
|---|---|
| 攻撃手法サマリ | AdformのJavaScriptファイルを改ざんし、仮想通貨ウォレットアドレスを書き換える攻撃 |
| マルウェア | 特定のマルウェア名は報告されていない |
| 脆弱性 | Adformのトラッキングコードを悪用するサプライチェーン攻撃 |