Monomi Digest

概要

2024年の最も重要なサイバー犯罪脅威アクターの一人とされる26歳のカナダ人男性が、クラウドデータストレージプロバイダーSnowflakeを利用する165以上の組織に対するハッキングと恐喝の共謀、およびコンピューター詐欺の罪を認めました。この男性は、1億人以上のAT&T顧客の通話およびテキスト履歴記録の窃盗も認めました。

金融機関との関連

金融機関がSnowflakeをデータストレージプロバイダーとして利用している場合、またはAT&Tの顧客である場合に、過去の侵害の有無や影響範囲を確認する必要がある可能性があります。

確認すべきこと

• 自社および委託先におけるSnowflakeの利用状況と、過去の侵害の有無を確認する
• AT&Tの顧客である場合、自社のデータが窃取された可能性がないか確認する

概要

UNC6671は、BlackFileブランドの引退発表後も活動を継続しており、Redact、Pink、Helix、Falconといった複数の恐喝ブランドに分散して活動しています。ITヘルプデスクを装ったビッシングで従業員の個人デバイスを狙い、AiTMインフラを介して認証情報とMFAトークンを窃取し、データ窃取恐喝を行っています。

金融機関との関連

金融機関の従業員が直接的な標的となっており、認証情報やMFAトークンの窃取は、金融機関のシステムへの不正アクセスやデータ漏えい、業務停止につながる可能性があります。

確認すべきこと

• 従業員に対し、ITヘルプデスクを装った不審な電話やメッセージへの警戒を促す注意喚起を行う
• 個人デバイスへの不審な連絡に対する報告体制を再確認し、従業員への周知を徹底する
• AiTM攻撃に対するMFAの耐性や、セッションハイジャック対策について評価・検討する

概要

Zapscapeと呼ばれるLinuxカーネルの新たな脆弱性(CVE-2026-64561)が発見されました。この脆弱性は、L1ゲスト仮想マシン(VM)内でカーネル特権を持つ攻撃者がKVMの分離を回避し、ホスト上でコードを実行する可能性があるものです。

金融機関との関連

金融機関でKVM/x86環境を利用し、かつネストされた仮想化を信頼できないゲストに公開している場合に限り関係します。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• CVE-2026-64561の影響を受けるKVM/x86環境の利用有無、特にネストされた仮想化を信頼できないゲストに公開しているかを確認する
• ベンダーからの一次情報や修正パッチ、緩和策の有無を確認し、対応要否を評価する

概要

Ciscoは、Catalyst SD-WANおよびIOS XEソフトウェアに影響を与える複数の重大なセキュリティ脆弱性に対処するためのアップデートを公開しました。これらの脆弱性は、デバイス構成に関わらずCisco Catalyst SD-WANソフトウェア、および自律モードまたはコントローラモードで実行されているCisco IOS XEソフトウェアに影響します。

金融機関との関連

金融機関でCisco Catalyst SD-WANソフトウェアまたはCisco IOS XEソフトウェアを利用している場合に限り、適用性確認の対象になります。記事からは利用有無を確認できません。

確認すべきこと

• Cisco Catalyst SD-WANソフトウェアおよびCisco IOS XEソフトウェアの利用有無と影響バージョンを確認する
• Ciscoが公開したセキュリティアドバイザリを参照し、パッチ適用または緩和策の適用を検討する