| CVE | CVE-2025-62593 |
|---|---|
| 影響を受ける製品 | Ray |
| 脆弱性サマリ | RayにおけるブラウザベースのRCEを引き起こす問題 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-19478 |
|---|---|
| 影響を受ける製品 | GitLab Community Edition (CE) および Enterprise Edition (EE) |
| 脆弱性サマリ | 未認証の攻撃者が公共プロジェクトを遠隔で変更または削除可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Azure（マイクロソフト） |
| 脆弱性サマリ | マイクロソフトのAzureインフラからのデータ盗難 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年7月29日から8月1日（不明） |
|---|---|
| 被害者名 | Pokémon Centerの顧客 |
| 被害サマリ | 第三者ロジスティクスプロバイダーであるCEVA Logisticsからの情報漏洩により、Pokémon Centerの顧客の個人情報や注文情報が流出。特にイギリスとドイツの顧客に影響。 |
| 被害額 | 被害額は記事に明記されていないため、被害額は不明（予想） |
| 攻撃者名 | 不明（ヨーロッパで複数の小売業者に被害を及ぼしたサイバー攻撃） |
|---|---|
| 攻撃手法サマリ | CEVA Logisticsのサーバー侵入による情報漏洩 |
| マルウェア | 不明 |
| 脆弱性 | CEVA Logisticsのサーバーに存在した脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SnowflakeのGitHub Actions workflow |
| 脆弱性サマリ | GitHub Actionsのworkflowインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | CVE-2026-15748 |
|---|---|
| 影響を受ける製品 | Forminator Forms (WordPress Plugin) |
| 脆弱性サマリ | フォームコンテンツにファイルアップロードフィールドとセレクトフィールドが含まれている場合に、未認証の攻撃者が任意のPHPファイルをアップロードしてリモートコード実行を可能にする脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | CVE-2026-54121 |
|---|---|
| 影響を受ける製品 | Active Directory Certificate Services |
| 脆弱性サマリ | AD CSの"chase"機能における特権昇格攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2026-65400 (Apple macOS), CVE-2026-68820 (Microsoft Windows), など |
|---|---|
| 影響を受ける製品 | Apple macOS, Microsoft Windows, GeoServer, など |
| 脆弱性サマリ | Apple macOSには暗号通貨マイナーをデプロイするための脆弱性が利用されている。LazarusグループによるWindowsのゼロデイ脆弱性の悪用が確認された。GeoServerにはリモートコード実行を引き起こすSQLインジェクションの脆弱性があり、Amnesia Stealerという新しいmacOSスティーラーが確認された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |