Monomi Digest

概要

CISAは2026年8月7日、実悪用が確認されたとして本脆弱性をKEVカタログへ追加しました。Progress LoadMasterには認証されていない攻撃者が任意のコマンドを実行できるコマンドインジェクションの脆弱性があり、入力のサニタイズ不足が悪用の原因です。

金融機関との関連

Progress LoadMaster製品を導入している金融機関において、本脆弱性の影響を受ける可能性があります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• Progress LoadMaster製品の利用有無、稼働状況、外部露出、影響バージョンを確認する
• ベンダーの一次情報を確認し、修正パッチや緩和策の適用を検討する
• 侵害の兆候がないかログ等を監視し、不審な活動が確認された場合は対応を検討する

概要

UNC6671として知られるデータ窃取グループが、金融サービス、プライベートエクイティ、プロフェッショナルサービスを標的としたサイバー攻撃を仕掛けています。この脅威アクターは、ITヘルプデスクを装い、従業員の個人電話にビッシング（ボイスフィッシング）を行い、SaaSデータ窃取を試みています。

金融機関との関連

金融サービス業界が直接的な標的とされており、従業員の個人電話を介したSaaSデータ窃取は、認証情報の漏えいや業務システムへの不正アクセスにつながる可能性があります。

確認すべきこと

• 従業員に対し、ITヘルプデスクを装った不審な電話への注意喚起と対応手順を再周知する
• SaaS利用における多要素認証の徹底と、不審なログイン試行の監視体制を確認する
• 個人デバイスからの業務SaaSアクセスに関するセキュリティポリシーと運用状況を評価する

概要

約800個の悪性npmパッケージがnpmレジストリに公開され、Windows、Mac、Linuxシステムを標的とするクロスプラットフォームのRATおよび情報窃取マルウェアを配布する新たなキャンペーンが確認されました。これらのパッケージは、AIが生成したような、またはランダムなタイポスクワッティングによるパッケージ名を使用しています。

金融機関との関連

金融機関が開発プロセスでnpmパッケージを利用している場合、サプライチェーンリスクとして関係します。特に、開発環境やCI/CDパイプラインでの利用有無を確認する必要があります。

確認すべきこと

• 自社および委託先におけるnpmパッケージの利用状況を棚卸しする
• 開発環境やCI/CDパイプラインで使用されているnpmパッケージについて、不審なものがないか確認する
• npmパッケージの利用に関するセキュリティガイドラインを見直し、開発者に注意喚起を行う

概要

ClickFix型の攻撃が、macOSを標的としたGo言語ベースのマルウェアを拡散していることが確認されました。このマルウェアは、仮想通貨資産、ブラウザに保存されたパスワード、Apple iCloud Keychainデータ、およびキャッシ

金融機関との関連

金融機関の従業員がmacOSデバイスを利用しており、かつ仮想通貨ウォレットや機密情報を保存している場合に、情報窃取のリスクに関係します。直接的な金融システムへの影響は記事からは確認できません。

確認すべきこと

• macOSデバイスの利用状況と、仮想通貨ウォレットや機密情報の保存状況を確認する
• 従業員に対し、ClickFixのようなソーシャルエンジニアリング攻撃への注意喚起と対策を促す