🔐 Monomi Digest

概要

公開からわずか3日後、攻撃者はCVE-2026-60137とCVE-2026-63030を組み合わせて、インターネット上で最も広範な攻撃対象の一つであるWordPressサイトに対するエクスプロイトを広く試みています。

金融機関との関連

金融機関がWordPressをウェブサイトや内部システムで利用している場合、これらの脆弱性が悪用されると情報漏えいや業務停止のリスクに直面する可能性があります。

確認すべきこと

• 自社および委託先でWordPressの利用有無、影響を受けるバージョン、および外部公開状況を確認する
• WordPressのベンダーから提供される一次情報、修正パッチ、または緩和策を確認し、対応要否を評価する
• 攻撃の兆候がないか、WordPressのアクセスログやセキュリティログを監視する

概要

新たに発見されたHollowGraphと呼ばれるスパイマルウェアは、乗っ取ったMicrosoft 365カレンダーをコマンド&コントロール(C2)チャネルとして利用し、2050年のカレンダーイベントの添付ファイルとして指示や窃取ファイルを隠蔽していました。この手法により、正規のMicrosoft Graph APIトラフィック内に悪意のある活動を隠蔽します。

金融機関との関連

多くの金融機関で利用されているMicrosoft 365の正規機能を悪用する攻撃手法であり、情報漏えいや業務停止につながる可能性があるため、関連部署は脅威動向として把握し、自社環境への影響有無を確認する必要があります。

確認すべきこと

• Microsoft 365環境における不審なカレンダーイベントやGraph APIトラフィックの有無を監視・確認する
• Microsoft 365の監査ログを定期的に確認し、異常なアクセスや設定変更がないか調査する
• HollowGraphマルウェアに関する最新の脅威インテリジェンスを確認し、自社環境への適用性を評価する

概要

サイバーセキュリティ研究者らは、約7,600の悪意あるGitHubリポジトリを発見しました。そのうち800以上がAIスキルやModel Context Protocol (MCP)サーバーを装い、「FakeGit」と名付けられたキャンペーンの一環としてSmartLoaderマルウェアを配布しています。

金融機関との関連

金融機関がGitHubを開発リポジトリとして利用している場合、または開発者が個人アカウントでGitHubを利用している場合に、マルウェア感染のリスクが生じる可能性があります。

確認すべきこと

• 開発部門に対し、GitHubリポジトリの利用における信頼性確認と、不審なリポジトリからのダウンロードを避けるよう注意喚起する
• 開発環境におけるマルウェア対策ソリューションの有効性を確認し、必要に応じて強化を検討する

概要

マルウェア運用者が配信サーバーを公開状態にしたことで、AI支援型フィッシングツールキットが露呈しました。このツールキットは、おとりテンプレート、ファイル名偽装テスト、実行実験、ドロッパーなど1,048ファイルを含み、メキシコのWindowsユーザーを標的とした情報窃取マルウェアのWebDAV経由での配信に利用されていました。

金融機関との関連

金融機関が直接的な標的とされているとの記述はなく、特定の製品やサービスへの影響も不明です。一般的な脅威動向として、フィッシングや情報窃取型マルウェアへの警戒を継続する上で参考になります。

概要

IvantiのCSOであるDaniel Spicer氏によると、同社はLLMを活用した脆弱性修復の自動化を推進しており、初期段階では驚くべき有効性を示しているものの、コストと人間による介入の実現可能性が課題として残っているとのことです。

金融機関との関連

金融機関がIvanti製品を利用しており、かつLLMを活用した脆弱性管理ソリューションの導入を検討している場合に、参考情報として関係します。

概要

企業がAI導入に突き進む中、CISOの職務上のプレッシャーが増大しており、トップセキュリティ幹部の26%が退職を検討していることが明らかになりました。

金融機関との関連

金融機関においてもAI導入が進む中で、CISOが同様のプレッシャーに直面する可能性があり、AIリスク管理体制の構築やCISOの役割・責任の明確化が関係します。