Monomi Digest

概要

CISAは2026年8月5日、実悪用が確認されたとして本脆弱性をKEVカタログへ追加しました。JetBrains TeamCityに信頼できないデータの逆シリアル化の脆弱性があり、認証されていないリモートコード実行につながる可能性があります。

金融機関との関連

金融機関でCI/CDツールとしてJetBrains TeamCityを利用している場合に関係します。特に、エージェントポーリングプロトコルを介した認証不要のリモートコード実行の可能性は、システム侵害に直結するリスクがあります。

確認すべきこと

• JetBrains TeamCityの利用有無、および影響を受けるバージョンと外部露出の有無を確認する
• JetBrainsからの公式情報に基づき、パッチ適用または緩和策の実施を検討する
• TeamCity環境において、不審なアクティビティや侵害の兆候がないかログを監視する

概要

250以上のフロントエンドドメインにわたるmacOS向けClickFixキャンペーンが、訪問者のブラウザフィンガープリンティングを利用してマルウェアの誘い込みを隠蔽していることが判明しました。このサーバーサイドのゲートは、クローラーやサンドボックスから悪意のあるページを隠し、特定のMacユーザーに偽のソフトウェアダウンロードを提示します。

金融機関との関連

金融機関でmacOSデバイスが利用されている場合、従業員が標的となる可能性があります。しかし、記事からは金融機関を直接狙った攻撃であるとの具体的な記述はありません。

確認すべきこと

• macOSデバイスの利用状況と、不審なソフトウェアダウンロードに対する従業員への注意喚起状況を確認する
• セキュリティソリューションがブラウザフィンガープリンティングを利用したマルウェア配布を検知・ブロック可能か評価する

概要

OpenAIは、カンボジアを拠点とする詐欺組織がChatGPTを利用して投資詐欺、ロマンス詐欺、ギャンブル詐欺、法執行機関なりすまし詐欺など広範な詐欺スキームを実行していたことを発表しました。OpenAIはこの詐欺ネットワークに関連するChatGPTアカウントを停止しました。

金融機関との関連

金融機関が直接的な被害を受ける可能性は低いですが、顧客がAIを利用した詐欺の標的となるリスクがあり、顧客保護の観点から動向を把握しておくことが重要です。

確認すべきこと

• AIを利用した詐欺の手口に関する最新情報を収集し、顧客への注意喚起や従業員への教育に活用できないか検討する

概要

サイバーセキュリティ研究者らは、アンダーグラウンドのサイバー犯罪フォーラムで、AIモデルへの不正アクセスを提供する複数のサービス広告を発見しました。その一つである「Poison Claude」は、Anthropic社のLLMへのアクセスを割引価格で提供していますが、運営者は顧客のプロンプトをすべて閲覧できる状態にあると報告されています。

金融機関との関連

金融機関がAIモデルを業務で利用している場合、不正な経路でアクセスされたAIサービスを利用すると、機密情報や個人情報を含むプロンプトが外部に漏えいするリスクがあります。委託先がAIサービスを利用している場合も同様のリスクが考えられます。

確認すべきこと

• 業務で利用しているAIサービスの調達経路と利用実態を確認する
• AIサービス利用における情報セキュリティポリシーの遵守状況を再確認する