Monomi Digest

概要

SonicWallは、Secure Mobile Access (SMA) 1000シリーズVPNアプライアンスに影響を与える2つのゼロデイ脆弱性(CVE-2026-83548など)に対処するセキュリティアップデートをリリースしました。これらの脆弱性は既に攻撃で悪用されています。

金融機関との関連

金融機関でSonicWall SMA 1000シリーズVPNアプライアンスを利用している場合、外部からのアクセス経路として悪用される可能性があるため、早急な確認が必要です。

確認すべきこと

• SonicWall SMA 1000シリーズVPNアプライアンスの利用有無と影響バージョンを確認する
• SonicWallが公開したセキュリティアップデートおよび緩和策を適用する
• 侵害の兆候がないかログなどを確認する

概要

現在進行中のマルウェアキャンペーンが、偽のソフトウェアダウンロードサイトを利用して正規ベンダーを装い、悪意のあるインストーラーを配布しています。このキャンペーンは、人気ソフトウェアをダウンロードしようとするユーザーを標的とし、主に多国籍企業の中国拠点や中国語話者を中心に、複数の組織や業界で侵害を引き起こしています。

金融機関との関連

金融機関の従業員が業務端末で正規ソフトウェアをダウンロードする際に、誤って悪意のあるインストーラーを実行した場合に影響を受ける可能性があります。特に中国に拠点を置く金融機関は、標的となるリスクが高いと考えられます。

確認すべきこと

• 従業員に対し、ソフトウェアのダウンロード元が正規ベンダーの公式サイトであることを確認するよう注意喚起する
• エンドポイントセキュリティ製品のログを監視し、不審なソフトウェアのインストールやWindows Updateの無効化、Microsoft Defenderの設定変更がないか確認する

概要

Manifold Securityは、7つのAIコーディングエージェントにおける8つのセキュリティ脆弱性を開示しました。これらは、リポジトリのGit設定が、エージェントが開発者のマシン上で実行するコマンドを悪意を持って指定できるというもので、4つは記事公開時点で未パッチです。

金融機関との関連

金融機関がAIコーディングエージェントを開発業務に利用している場合に影響する可能性があります。利用状況は記事からは確認できません。

確認すべきこと

• 自社および委託先でAIコーディングエージェントの利用有無と、影響を受ける製品・バージョンを確認する
• 利用している場合は、ベンダーの一次情報を確認し、パッチ適用状況や緩和策を評価する

概要

「Gambling Goblin」と呼ばれる中国語を話すサイバー犯罪集団が、ブラジルの政府機関や教育機関のウェブサーバーに悪意あるApacheモジュールをインストールし、訪問者をオンライン賭博サイトへ誘導していたことが判明しました。このキャンペーンは2025年半ばから追跡されています。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。Apacheウェブサーバーを利用している場合、同様の手法による改ざんリスクの参考情報となります。

確認すべきこと

• 自社でApacheウェブサーバーを運用している場合、設定やログに不審なモジュールやトラフィック誘導の兆候がないか確認する
• ウェブサーバーのセキュリティ設定を見直し、不正なモジュールのインストールを防ぐための対策を強化する

概要

Virtualizorは、ハッカーがBGPハイジャックを利用してSoftaculousのトラフィックを乗っ取り、悪意のあるVirtualizorパッケージを一部のインストール環境に配信したと発表しました。あるホスティングプロバイダーは、チェックしたVirtualizorハイパーバイザー34台のうち5台がrootレベルの侵害を受けたと報告しています。

金融機関との関連

金融機関がVirtualizor製品を直接利用している場合、または委託先が利用している場合に影響を受ける可能性があります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• Virtualizor製品の利用有無と、影響を受ける可能性のあるバージョン・構成を確認する
• VirtualizorおよびSoftaculousからの公式情報を確認し、侵害の兆候や緩和策について評価する

概要

Rockwell Automationが、RSLinx Classic、ArmorStart、ControlFLASH、FactoryTalkなどの製品における十数件の脆弱性に対応するアドバイザリとパッチを公開しました。

金融機関との関連

金融機関への直接的な影響は限定的です。ただし、金融機関がRockwell Automationの産業用制御システム製品を間接的に利用している場合（例えば、データセンターの設備管理など）には、適用性確認の対象となり得ます。

確認すべきこと

• Rockwell Automation製品の利用有無を棚卸しし、該当する場合は影響を受ける製品とバージョンを確認する
• Rockwell Automationが公開したアドバイザリを参照し、パッチ適用や緩和策の要否を評価する

概要

サイバーセキュリティ研究者が、Meta広告を通じてスペイン語圏のユーザーに拡散された新しいAndroidバンキングトロイの木馬「StreamRat」の詳細を公開しました。このトロイの木馬は感染したデバイスをほぼ完全に制御できる能力を持ちます。

金融機関との関連

金融機関の顧客がAndroidデバイスでMeta広告を利用している場合、このトロイの木馬に感染する可能性があります。直接的な金融機関システムへの影響は記事からは確認できませんが、顧客の認証情報や個人情報が窃取されるリスクがあります。

確認すべきこと

• 顧客に対し、Meta広告を含む不審な広告やアプリのダウンロードに注意を促す啓発を行う
• モバイルバンキングアプリの利用状況について、不審な挙動がないか監視を強化する

概要

Cleo Harmonyの新たなセキュリティ欠陥に対するエクスプロイトが公開されました。この脆弱性は、引数のベアラー操作を通じてリモート攻撃者が認証をバイパスすることを可能にします。

金融機関との関連

金融機関でCleo Harmony製品を利用している場合に限り、適用性確認の対象になります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• Cleo Harmony製品の利用有無と影響バージョンを確認する
• ベンダーからの一次情報やパッチ、緩和策の有無を確認する

概要

脅威アクターがSoftaculousのドメインに対する有効なTLS証明書を利用し、BGPハイジャックによってトラフィックを偽のソフトウェアアップデートに誘導しました。これにより、Virtualizorの悪意のあるアップデートが配信されました。

金融機関との関連

金融機関がVirtualizorまたはSoftaculous製品を利用している場合、サプライチェーン攻撃のリスクとして関係します。利用有無は記事から確認できません。

確認すべきこと

• 自社および委託先でVirtualizorまたはSoftaculous製品の利用有無を確認する
• BGPハイジャックによるソフトウェア配信の改ざんリスクについて、サプライチェーンリスク評価の観点から再評価する

概要

Google ChromeとMozilla Firefoxの最新アップデートで、use-after-free、サンドボックスエスケープ、権限昇格など多数の脆弱性が修正されました。

金融機関との関連

金融機関でこれらのWebブラウザを業務利用している場合、または顧客が利用する環境に影響する場合に関係します。

確認すべきこと

• 自社および委託先で利用しているChromeおよびFirefoxのバージョンを確認する
• ベンダーのリリースノートを確認し、修正内容と適用要否を評価する

概要

英国はサイバーセキュリティ・レジリエンス法案の修正案により、重要インフラにおける高リスク技術プロバイダーを制限する新たな権限を大臣に付与する動きを見せています。これはサプライチェーン攻撃の激化に対応するものです。

金融機関との関連

英国に拠点を置く、または英国の重要インフラにサービスを提供する金融機関は、本法案の動向を注視し、サプライチェーンリスク管理体制への影響を評価する必要があります。

確認すべきこと

• 英国のサイバーセキュリティ・レジリエンス法案の最終的な内容と適用範囲を確認する
• 英国の重要インフラに該当する場合、サプライチェーンにおける技術プロバイダーのリスク評価基準を見直す

概要

セキュリティツール「OpenLeash」は、AIエージェントが実行する可能性のある危険なアクションを傍受し、明確な脅威をブロックするとともに、意図が不明確な場合には人間による承認を要求します。

金融機関との関連

金融機関がAIエージェントを業務に導入する際に、セキュリティ対策として検討する可能性のあるツールに関する情報です。直接的な影響は現時点では限定的です。

概要

Googleは、最も高性能なサイバーセキュリティモデル「Gemini 3.8 Flash Cyber」を発表し、Fairwindプログラムを通じて政府機関や医療機関などの高優先度防衛者に早期アクセスを提供します。AnthropicとOpenAIも同様に、サイバーセキュリティに特化したAIモデルと保護策を発表しました。

金融機関との関連

金融機関がこれらのAIモデルをサイバーセキュリティ対策に導入する場合、その利用方法やリスク評価が関係します。現時点では具体的な影響は確認できません。

概要

Anthropicは、セキュリティインシデントへの対応と、誤用を自動監視するゼロデータ保持システム「Enterprise Frontier Safeguards (EFS)」の導入について詳細を説明しました。

金融機関との関連

金融機関がAnthropicのAIサービスを利用している場合、そのセキュリティ対策やデータ保持ポリシーが関係します。記事からは具体的なインシデント内容や金融機関への直接的な影響は確認できません。

概要

企業におけるAI導入の価値は確立されており、現在はサイバーリスクを管理しつつ、あらゆる機能でAIを大規模かつ安全に実装することが課題となっています。組織はビジネススピードでAIを導入しつつ、サイバーリスクの制御を失わないことに注力する必要があります。

金融機関との関連

金融機関においてもAIの導入が進む中で、そのセキュリティ確保は重要な課題です。本記事は一般的なガイダンスであり、具体的な製品や脅威に関する情報ではないため、直接的な影響は限定的です。

概要

OpenAIのAIモデル「Astra」が、独立してゼロデイ脆弱性を発見し、多くの防御されたシステムで悪用できる能力を持つことで、「クリティカル」なサイバーセキュリティ閾値を超えたと報じられました。

金融機関との関連

金融機関がAIモデルをサイバーセキュリティ業務に利用する際の潜在的なリスクと機会に関する参考情報となります。直接的な影響は確認できません。