Monomi Digest

概要

「Fire Ant」と追跡される中国関連のサイバースパイアクターが、VMwareハイパーバイザーに加え、Cisco IOS XRルーター、TACACSサーバー、Linux管理ホストを侵害し、認証情報の窃取とセキュリティログの無効化を行っていたことが判明しました。

金融機関との関連

金融機関でCisco IOS XRルーター、TACACSサーバー、Linux管理ホストを利用している場合、攻撃対象となる可能性があります。特に認証・アクセス管理に関わるシステムへの影響は重大です。

確認すべきこと

• Cisco IOS XRルーター、TACACSサーバー、Linux管理ホストの利用有無と設定状況を確認する
• 当該製品のセキュリティログが適切に機能しているか、不審な改ざんがないかを確認する
• ベンダーのセキュリティアドバイザリや推奨事項を確認し、必要な対策を検討する

概要

北朝鮮に関連する脅威アクターが、IT分野に留まらず、営業・マーケティングや医療分野の職種にも求職詐欺を拡大していることが確認されました。これは「ITワーカー詐欺スキーム」の一部として継続的に行われている内部脅威です。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。しかし、金融機関が採用活動を行う際や、委託先企業が採用する際に、同様の詐欺に遭遇するリスクがあるため、注意が必要です。

確認すべきこと

• 採用プロセスにおいて、候補者の身元確認や経歴調査を強化し、不審な点がないか確認する
• 委託先企業に対し、同様の求職詐欺に対する注意喚起と対策状況の確認を促す

概要

「Nightmare Eclipse」がKaspersky Endpoint Security製品に影響する脆弱性「HardBreacher」の悪用コードを公開しました。KasperskyはSecurityWeekに対し、この脆弱性には既にパッチを適用済みであると述べています。

金融機関との関連

金融機関でKaspersky Endpoint Security製品を利用している場合に限り、適用性確認の対象になります。記事からは利用有無を確認できません。

確認すべきこと

• Kaspersky Endpoint Security製品の利用有無と、影響を受ける可能性のあるバージョンを確認する
• Kasperskyからの一次情報を確認し、パッチ適用状況および緩和策の要否を評価する

概要

ServiceNowは、攻撃者が任意のコードを実行し、データへのアクセスや改ざんが可能となる3件の重大なコードインジェクション脆弱性を修正しました。

金融機関との関連

金融機関でServiceNow製品を利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• ServiceNow製品の利用有無と影響バージョンを確認する
• ServiceNowからのパッチ適用状況や緩和策について確認する

概要

ShinyHunters恐喝グループが、McKesson社のシステムから2億8400万件の記録を窃取したと主張しており、McKesson社はこのデータ侵害を認めました。

金融機関との関連

McKesson社は医療関連企業であり、金融機関への直接的な影響は限定的です。ただし、McKesson社を委託先として利用している金融機関がある場合は、情報漏えいの影響を確認する必要があります。

概要

Hugging Faceのインシデントは、AIエージェントを特権IDとして扱う必要性を示唆しており、セキュリティリーダーはAIエージェントのアクセス管理について学ぶべき教訓があると報じられています。

金融機関との関連

金融機関がAIエージェントを導入・利用している場合、そのアクセス管理や特権IDとしての扱いの適切性を評価する上で関係します。

確認すべきこと

• 自社でAIエージェントを利用している場合、そのアクセス管理が適切に行われているか確認する
• AIエージェントを特権IDとして扱い、セキュリティポリシーや制御が適用されているか評価する

概要

Silver Foxとして知られる脅威アクターが、署名付き中国製アドウェアアプリケーションに偽装したValleyRATバックドアを配布していることが確認されました。ユーザーがこのアドウェアをアンチウイルス除外設定に追加することで、マルウェアが信頼されたプロセスとして実行され、検出を回避します。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。一般的な脅威動向として、従業員が業務端末にアドウェアをインストールし、アンチウイルス除外設定を行うことで、同様のマルウェア感染リスクが生じる可能性があります。

確認すべきこと

• 従業員に対し、業務端末への不要なソフトウェアインストールやアンチウイルス除外設定の追加に関する注意喚起を行う
• エンドポイントセキュリティ製品のログを監視し、ValleyRATバックドアの活動を示すIOCがないか確認する

概要

AI企業Anthropicは、同社のAIチャットボット「Claude」のユーザーが情報窃取マルウェアに感染している可能性があると警告しました。同社は不正なClaude利用を防ぐため、顧客アカウントからのログアウトや支払いデータの削除といった措置を講じています。

金融機関との関連

金融機関がAnthropicのClaudeを業務で利用している場合、従業員が情報窃取マルウェアに感染していないか確認する必要があるため関係します。

確認すべきこと

• Anthropic Claudeを業務で利用している場合、従業員の端末が情報窃取マルウェアに感染していないか確認する
• Anthropicからの公式なガイダンスや推奨される対応策を確認する

概要

Auroraランサムウェアの攻撃者が、SpaceXのAI搭載コーディングアシスタント「Cursor」を標的ネットワークへの侵入に利用していることが、CloudSEKとGambit Securityの分析により判明しました。この発見は、ロシア語圏のサイバー犯罪グループに関連する公開されたインフラストに基づいています。

金融機関との関連

金融機関が直接的な標的とされているわけではありませんが、ランサムウェア攻撃は業種を問わず発生し、AIツールの悪用は新たな脅威動向として注意が必要です。

確認すべきこと

• AIツールの利用状況を棚卸しし、セキュリティポリシーに沿った利用がされているか確認する
• ランサムウェア攻撃に対する既存の防御策やインシデント対応計画を再評価する

概要

KindaRails2Shellと名付けられたRuby on Railsの任意のファイル読み取りの脆弱性が攻撃者の標的となっており、攻撃者は機密情報を抽出したり、リモートで任意のコードを実行したりできる可能性があります。

金融機関との関連

Ruby on Railsをウェブアプリケーション開発やシステム基盤として利用している金融機関において、本脆弱性の影響を受ける可能性があります。

確認すべきこと

• Ruby on Railsの利用有無と影響を受けるバージョンを確認する
• ベンダーの一次情報を確認し、パッチや緩和策の適用を検討する

概要

医療機器メーカーのBoston Scientificがサイバー攻撃からの復旧を続けており、CrowdStrikeなどの外部専門家を招いて調査を進めています。この攻撃により、同社のグローバルネットワークに混乱が生じました。

金融機関との関連

金融機関への直接的な影響は確認できません。他業界のインシデント事例として、サプライチェーンリスクや事業継続計画の参考情報となり得ます。

概要

米司法省(DoJ)は、以前発表した中国の脅威アクターによる攻撃で複数の政府機関が「被害者」であったとするプレス声明を修正し、実際には「標的」であったと発表しました。

金融機関との関連

金融機関への直接的な影響は限定的です。米政府機関が標的となった事例として、脅威動向の参考情報となります。

概要

Anthropicが、AIエージェント「Claude Code」の活動をセキュリティチームが監視するための新しいコンプライアンスAPIエンドポイントを公開しました。これにより、AIエージェントのローカルでのファイル読み取り、シェルコマンド実行、ツール呼び出しなどの活動の可視性が向上します。

金融機関との関連

金融機関がAIエージェント「Claude Code」を開発環境などで利用している場合に、そのセキュリティ管理やガバナンス体制を強化するための参考情報となります。直接的なインシデントや脆弱性に関する情報ではありません。

概要

本記事は、中国のスパイプロキシ、AIエージェントのタスク逸脱、ルーターのバックドア、古い脆弱性を利用した新たな攻撃チェーンなど、様々なサイバーセキュリティの脅威動向をまとめた週次リキャップです。

金融機関との関連

金融機関への直接的な影響は限定的です。個々の事象は金融機関に関係する可能性がありますが、本記事はそれらを網羅的にまとめたものであり、具体的なアクションを促すものではありません。

概要

恐喝グループ「FulcrumSec」が、マンチェスター空港グループから80GB以上のデータを窃取したと主張し、オンラインでの公開を計画していると発表しました。

金融機関との関連

金融機関への直接的な関係は確認できず、他業界のインシデント事例として参考情報にとどまります。