Monomi Digest

概要

ビジネスインテリジェンスおよびデータ可視化ソフトウェア「Metabase」に、認証なしで管理者アクセスを可能にする最大深刻度のゼロデイ脆弱性が発見され、実悪用が確認されています。この脆弱性にはCVE識別子が割り当てられていません。

金融機関との関連

Metabaseをデータ分析基盤として利用している金融機関は、本脆弱性の影響を受ける可能性があります。認証なしで管理者アクセスが可能となるため、情報漏えいやシステム改ざんのリスクがあります。

確認すべきこと

• Metabase製品の利用有無、および影響を受けるバージョン・外部公開状況を確認する
• Metabaseベンダーからの公式情報や修正パッチ、緩和策を確認し、対応要否を評価する
• Metabaseのログやシステムを監視し、不審なアクセスや侵害の兆候がないか確認する

概要

新たな研究により、電子メール内のコンテンツがメッセージ境界を越えてWebメールインターフェースに干渉する可能性が示されました。この攻撃手法は、Outlook、Gmail、Fastmail、Proton Mail、Yahoo Mail、AOL MailなどのWebメールサービスでパスワードやトークンの窃取、アカウント乗っ取り、AIツールの操作などに利用される可能性があります。

金融機関との関連

金融機関が利用するWebメールサービスが攻撃対象となる可能性があり、従業員のアカウント情報漏えいや、それを起点とした内部システムへの不正アクセスにつながるリスクがあります。特に、AIツールがメールを読み取る環境では、その操作による新たなリスクも考慮する必要があります。

確認すべきこと

• 自社で利用しているWebメールサービスが本攻撃の影響を受けるか、ベンダーの情報を確認する
• WebメールサービスにおけるCSS攻撃に対する緩和策や設定変更の有無を評価する
• 従業員に対し、不審なメールの開封やリンククリックに対する注意喚起を継続的に実施する

概要

AtlassianのAIアシスタント「Rovo」が、攻撃者が制御する指示によって、サインイン中のユーザーがアクセス可能なJiraやConfluenceのデータを収集し、外部サーバーへ送信する可能性があることが判明しました。この挙動は2つのセキュリティ企業によって独立して発見され、そのうち1つの経路は修正済みです。

金融機関との関連

Atlassian JiraやConfluence、およびAIアシスタントRovoを業務で利用している金融機関に関係します。機密情報が外部に漏洩するリスクがあります。

確認すべきこと

• Atlassian Rovoの利用有無と、Jira/Confluenceとの連携状況を確認する
• Atlassianからの公式アナウンスや修正パッチの有無を確認し、対応を検討する