掲載3件｜重要度「高」2件｜本日確認0件｜今週確認3件
本日の掲載記事では、緊急の確認対象はありません。今週確認の対象が3件あり、計画的な確認が必要です。一方、重要度の高い情報が2件あるため、内容は優先的に把握する必要があります。今週は、広く利用されるウェブサーバーやVPNアプライアンスにおける重大な脆弱性が複数報告され、特に一部は公開前に悪用が確認されており、迅速な対応が求められる状況です。
F5は、リモートの認証されていない攻撃者が細工されたHTTPリクエストによりNGINXのワーカープロセスでヒープバッファオーバーフローを引き起こす重大な脆弱性（CVE-2026-42533）に対する修正をリリースしました。この脆弱性はNGINX 1.30.4（stable）および1.31.3（mainline）、NGINX Plus 37.0.3.1で修正されており、以前のバージョンを使用している場合はアップグレードが必要です。
多くの金融機関でウェブサーバーやリバースプロキシとしてNGINXが利用されている可能性があり、本脆弱性が悪用された場合、サービス停止や情報漏えいにつながる恐れがあるため関係します。
SonicWall Secure Mobile Access (SMA) 1000シリーズVPNアプライアンスのゼロデイ脆弱性が、2026年6月22日以前から公開前に悪用されていたことが判明しました。Volexityは、この活動を「UTA0533」と名付け、未確認の脅威アクターによるものとして追跡しています。
金融機関でSonicWall SMA 1000シリーズVPNアプライアンスを利用している場合に関係します。外部からのアクセス経路として利用される製品であるため、悪用されると内部ネットワークへの不正アクセスや情報漏えいにつながる可能性があります。
重要度が高い、または確認目安が本日確認の記事です。
重要度は、CVSS9.2の重大な脆弱性であり、多くの金融機関で利用される可能性のあるNGINXが対象のため「高」です。確認目安は、パッチが公開されており対応が必要ですが、直近のKEV新規追加や悪用進行中の明確な時間的根拠が記事にないため「今週確認」です。
本文を見る重要度は、外部公開されるVPNアプライアンスのゼロデイ脆弱性が公開前に悪用された事例であり、金融機関での利用時に重大な影響を及ぼす可能性があるため「高」です。確認目安は、悪用が確認されているものの、CISA KEVへの新規追加がなく、緊急パッチや明確な期限が記事から確認できないため「今週確認」です。
本文を見る掲載3件
確認目安、重要度、元の収集順で表示しています。
重要度 高 ・ 確認目安 今週確認
F5は、リモートの認証されていない攻撃者が細工されたHTTPリクエストによりNGINXのワーカープロセスでヒープバッファオーバーフローを引き起こす重大な脆弱性（CVE-2026-42533）に対する修正をリリースしました。この脆弱性はNGINX 1.30.4（stable）および1.31.3（mainline）、NGINX Plus 37.0.3.1で修正されており、以前のバージョンを使用している場合はアップグレードが必要です。
多くの金融機関でウェブサーバーやリバースプロキシとしてNGINXが利用されている可能性があり、本脆弱性が悪用された場合、サービス停止や情報漏えいにつながる恐れがあるため関係します。
重要度 高 ・ 確認目安 今週確認
SonicWall Secure Mobile Access (SMA) 1000シリーズVPNアプライアンスのゼロデイ脆弱性が、2026年6月22日以前から公開前に悪用されていたことが判明しました。Volexityは、この活動を「UTA0533」と名付け、未確認の脅威アクターによるものとして追跡しています。
金融機関でSonicWall SMA 1000シリーズVPNアプライアンスを利用している場合に関係します。外部からのアクセス経路として利用される製品であるため、悪用されると内部ネットワークへの不正アクセスや情報漏えいにつながる可能性があります。
重要度 中 ・ 確認目安 今週確認
ロシアの国家支援型脅威アクターUAC-0145（Sandwormのサブクラスター）が、ClickFix CAPTCHAを悪用してウクライナの標的を騙し、データ窃取マルウェアに感染させていることが確認されました。
金融機関への直接的な影響は記事からは確認できません。特定の攻撃手法と脅威アクターの動向として、参考情報にとどまります。