デイリーブリーフィング
Coldcard Walletの脆弱性、Adobe CampaignのCVSS 10.0脆弱性、およびAdformスクリプトのハイジャック
本日のブリーフィングでは、Coldcardの脆弱性を悪用した7000万ドル相当のビットコイン盗難事件、Adobe Campaign ClassicおよびRailsの重要なアップデート、Adformにおけるサプライチェーン汚染、そしてホテルWi-Fiへの攻撃について取り上げます。
5件のニュース読了時間 1分
企業プラットフォームや暗号通貨エコシステム全体で、重要インフラとエンドポイントのセキュリティが深刻な脅威にさらされています。深刻なソフトウェアの脆弱性により、基幹アプリケーションが即座に危険にさらされる一方、侵害されたサプライチェーンやネットワークインフラは、ウェブセッションの操作やスパイマルウェアの配信に悪用されています。
Coldcardハードウェアウォレットの脆弱性が、わずか41分で7000万ドル相当のビットコイン盗難事件に関係していたことが判明
攻撃者は、Coinkite社のColdcardハードウェアウォレットのファームウェアの欠陥を悪用し、1,000以上のビットコインアドレスから7,020万ドルを盗み出した。2021年3月に発生したコードエラーにより、シード生成がハードウェア乱数生成器（RNG）ではなく、決定論的なソフトウェア擬似乱数生成器（PRNG）にルーティングされていたため、攻撃者はオフラインで候補シードストリームを再現することが可能になっていた。
- 重要な理由
- 脆弱なファームウェアで作成されたシードを使用しているColdcardウォレットの所有者は、資産をすべて失う危険にさらされています。ファームウェアをアップデートすることで、今後脆弱なシードが生成されるのを防ぐことができますが、既に侵害されているシードを修正することはできません。
- 取るべき対応
- Coldcardハードウェアウォレットのファームウェアを最新バージョンにアップデートし、新しいシードを生成して、すべての資産を新しく生成されたアドレスに直ちに送金してください。
Railsがリモートコード実行の可能性を伴うActive Storageの重大な脆弱性を修正
Active Storageフレームワークに存在する重大な脆弱性により、認証されていない攻撃者がRailsアプリケーションから任意のファイルを読み取ることが可能になり、場合によってはリモートコード実行（RCE）にまでエスカレートする可能性があります。
- 重要な理由
- Active Storageを利用するRailsアプリケーションを実行している組織は、認証を必要とせずに機密データの漏洩やサーバー全体の侵害に対して脆弱である。
Adobe Campaign ClassicのCVSS 10.0脆弱性により、ユーザーの操作なしにコードが実行される可能性
Adobeは、Campaign Classic（ACC）v7における2つの重大な脆弱性を修正しました。これには、ユーザーの操作なしにリモートでコードを実行できる認証エラーであるCVE-2026-48449（CVSS 10.0）と、任意のファイル読み取りを可能にするSQLインジェクションの脆弱性であるCVE-2026-48448（CVSS 8.6）が含まれます。
- 重要な理由
- WindowsまたはLinux上でAdobe Campaign Classicを使用している企業マーケティングチームは、認証されていない攻撃によってシステム全体が乗っ取られたり、機密ファイルが盗まれたりする危険性に直面しています。
ハッカーがAdformスクリプトを悪用し、顧客サイト間で暗号通貨ウォレットアドレスを交換する
攻撃者は、広告テクノロジープロバイダーであるAdformがホストするJavaScriptファイル（trackpoint-async.js）を悪用し、サプライチェーン攻撃を実行した。この悪意のあるスクリプトは、顧客のウェブサイトにクライアント側のコードを挿入し、クリップボードやフォームフィールドに貼り付けられた暗号通貨アドレスを改ざんして、資金を不正に送金させた。
乗っ取られたホテルのWi-Fiが偽のアップデートを配信し、監視マルウェアを送り込む
マイクロソフトは、ホテルのWi-Fiキャプティブポータルを乗っ取る「CaptiveCrunch（Storm-2945/Midnight Blizzard）」と呼ばれるサイバー諜報活動を特定しました。攻撃者はゲートウェイのDNS応答を変更することで、宿泊客を偽のアップデートページに誘導し、音声、ウェブカメラ、キーを記録するRAT「CornFlake」をインストールさせます。
要点
- CoinkiteはColdcardハードウェアウォレット向けに緊急ファームウェアをリリースしました。ユーザーは資金を保護するために、ファームウェアをパッチ適用し、新しいシードフレーズを生成する必要があります。
- Adobe Campaign Classicをv7 7.4.3ビルド9398にパッチ適用して、重大度最大の脆弱性CVE-2026-48449を修正してください。
- Adformのtrackpoint-async.jsスクリプトを使用しているサイトのブラウザキャッシュをクリアして、悪意のあるウォレットアドレス書き換えコードを削除してください。