広告配信大手AdformのCDNスクリプトが汚染され、仮想通貨が窃取される
広告配信大手AdformのCDNスクリプトが汚染され、仮想通貨が窃取される
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-01 |
| 元記事 | Bleeping Computer |
要約
デジタル広告プラットフォームAdformのCDN配信スクリプトが2026年7月31日に汚染され、同社の広告タグを実装する多数のウェブサイト訪問者の仮想通貨が窃取される事態が発生した。攻撃者はAdformのインフラに侵入してJavaScriptコードを改ざんし、ユーザーのブラウザ上でクリプトドレイナー（暗号資産窃取マルウェア）を実行させた。広告ネットワークのスクリプトはサードパーティサイトの多くに自動挿入されるため、被害が広範に及ぶ可能性がある。Webサプライチェーン攻撃の典型的な手法であり、CDNや広告タグを通じた間接的コード実行がいかに大規模な被害をもたらすかを示す事案として注目される。