Thermo Fisher Scientificは、Applied Biosystemsの個人識別ソフトウェアにあるセキュリティ脆弱性を修正するための更新を公開した。2026年7月31日付のセキュリティ通報では、ファイルが解析ソフトウェアにロードされる前に改ざんされる可能性があると指摘している。

CVE-2026-17583という脆弱性は、.fsaおよび.hid拡張子のファイルで、ラボのチェックを回避した場合、ほぼ検知できない変更を引き起こす可能性がある。更新では、ファイルの完全性を確認するためにデジタル署名が追加されており、5つの製品シリーズに適用されるが、3つの旧製品には更新が提供されない。研究者らは、データセットとClaude AIを使用して45分でファイル改ざんに成功した。

Thermo Fisherは、これまでこの脆弱性が悪用された証拠はないとしているが、顧客に更新を適用し、ファイルの保管、暗号化、アクセス制限などの対策を講じることを推奨している。通報では、更新前のファイルが遡及的に検証可能かどうかは明記されておらず、この脆弱性は1995年から存在していた可能性があり、過去の事件の検証が不可能になる可能性があると指摘している。