Monomi Digest

概要

JPCERT/CCは、オープンソースのBIツール「Metabase」に存在するSQLインジェクションの脆弱性（CVE-2026-72898）について注意喚起を行いました。この脆弱性は、認証されていない攻撃者によって悪用される可能性があります。

金融機関との関連

金融機関でMetabaseをBIツールとして利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• Metabaseの利用有無と影響を受けるバージョンを確認する
• ベンダーの公開情報を確認し、修正パッチの適用または緩和策の実施を検討する

概要

DecryptAdsという新しい無料サービスが、ウェブサイトやモバイルアプリでユーザーを追跡している広告技術関連のデータを収集・関連付けし、誰が追跡しているかを簡単に特定できるようにしました。これまでアクセスが困難だった情報が一般に公開されます。

金融機関との関連

金融機関への直接的な影響は限定的です。従業員や顧客のプライバシーに関する一般的な情報として参考になります。