| CVE | CVE-2026-18577 |
|---|---|
| 影響を受ける製品 | N-central builds prior to 2026.3.1.7 |
| 脆弱性サマリ | 認証バイパスを悪用してリモート管理アクセスを獲得 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-44827, CVE-2026-45804, CVE-2026-44513 |
|---|---|
| 影響を受ける製品 | Hugging Face's Diffusers library |
| 脆弱性サマリ | Diffusersライブラリ内の3つの高度な脆弱性、FaceHuggerとして名付けられた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | COLDCARD wallet |
| 脆弱性サマリ | COLDCARDウォレットのRNGの欠陥により、推定$88.6 millionのBitcoinが盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Coldcard |
| 脆弱性サマリ | Bitcoinの硬ウォレットであるColdcardに関連するファームウェアの脆弱性が70百万ドル相当のBitcoin窃盗に関連 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-66066 |
|---|---|
| 影響を受ける製品 | RailsのActive Storage |
| 脆弱性サマリ | 未認証の攻撃者がRailsアプリケーションから任意のファイルを読み取る可能性があり、遠隔からコード実行（RCE）が可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| 事件発生日 | 2026年7月27日 |
|---|---|
| 被害者名 | Adformの顧客 |
| 被害サマリ | 広告技術企業AdformのJavaScriptファイルが改ざんされ、仮想通貨ウォレットアドレスを書き換えるブラウザサイドツールとなっていた。被害者が仮想通貨アドレスをコピーして貼り付けた際、代わりに悪意のあるコードによって異なるアドレスが貼り付けられる可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、国籍や特徴不明 |
|---|---|
| 攻撃手法サマリ | AdformのJavaScriptファイルを改ざんし、仮想通貨ウォレットアドレスを書き換える攻撃 |
| マルウェア | 特定のマルウェア名は報告されていない |
| 脆弱性 | Adformのトラッキングコードを悪用するサプライチェーン攻撃 |
| CVE | CVE-2026-48449 |
|---|---|
| 影響を受ける製品 | Adobe Campaign Classic (ACC) |
| 脆弱性サマリ | ユーザーの操作なしにコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ホテルWi-Fiを乗っ取り、偽のアップデートを通じて監視マルウェアを配信 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Storm-2945（ロシアのSVRに帰属） |
|---|---|
| 攻撃手法サマリ | ホテルWi-Fiを乗っ取り、偽のブラウザアップデートを通じてマルウェア（CornFlake）を配信 |
| マルウェア | CornFlake, ChocoShell |
| 脆弱性 | 不明 |