Monomi Digest

概要

Ciscoは、Cisco Secure Email Gateway向けAsyncOSソフトウェアに影響を与える新たな重大な脆弱性（CVE-2026-76461、CVSSスコア9.8）が実悪用されていると警告しました。この脆弱性は、メール解析ロジックにおける不十分な検証に起因し、認証されていないリモートの攻撃者がrootコマンドを実行できる可能性があります。

金融機関との関連

金融機関でCisco Secure Email Gatewayを利用している場合、本脆弱性の影響を受ける可能性があります。外部からのメール受信に利用されるゲートウェイ製品であるため、悪用された場合の影響は大きいと考えられます。

確認すべきこと

• Cisco Secure Email Gatewayの利用有無と影響を受けるAsyncOSソフトウェアのバージョンを確認する
• Ciscoからの一次情報を確認し、パッチ適用または緩和策の実施を検討する
• システムログやネットワークトラフィックを監視し、不審な活動や侵害の兆候がないか確認する

概要

日本のデジタル庁において、VPN製品の脆弱性が悪用され、約24万人分の個人情報が窃取される情報漏えいインシデントが発生しました。

金融機関との関連

金融機関が当該VPN製品を利用している場合、同様の脆弱性を悪用されるリスクがあるため、適用性確認の対象になります。また、政府機関のインシデントは、サプライチェーンリスクの観点からも注視すべき情報です。

確認すべきこと

• 当該VPN製品の利用有無と影響バージョンを確認する
• ベンダーからの一次情報やセキュリティアドバイザリを確認し、必要な対策を評価する
• 自社および委託先における情報漏えい対策の状況を再確認する

概要

サイバーセキュリティ研究者が、これまで文書化されていなかったブラジルのバンキングマルウェア「KREMLIN」の活動を明らかにしました。この脅威アクターは2025年5月以降活動しており、ブラジルの銀行を装った誘い水でGoogle ChromeやEdgeに悪意のあるブラウザ拡張機能をインストールさせます。

金融機関との関連

ブラジルの銀行を標的としたバンキングマルウェアですが、同様の手法が他の地域の金融機関にも適用される可能性があります。金融機関の顧客が利用するブラウザのセキュリティ対策は関係します。

確認すべきこと

• 顧客向けにブラウザ拡張機能の不審なインストールや銀行を装ったフィッシング詐欺への注意喚起を検討する
• 従業員向けに不審なメールやウェブサイト、ブラウザ拡張機能のインストールに関する注意喚起と教育を実施する

概要

米国、英国、オランダのサイバーセキュリティ機関は、イランの情報機関が反体制派、ジャーナリスト、活動家をスパイするために使用しているWindowsマルウェアの詳細を公開しました。このマルウェアはTelegramメッセージングアプリを介して制御され、標的のメールやチャットメッセージのコピー、スクリーンショットの撮影、マイクのアクティブ化による録音などが可能です。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。特定の標的型攻撃に関する情報であり、一般的な脅威動向として参考になります。

概要

AIを活用した研究者たちがVercelに大量の脆弱性レポートを提出し、同社は脆弱性トリアージの自動化を余儀なくされました。これは100万ドルのサンドボックスチャレンジの一環で、Linuxカーネルの欠陥が発見されています。

金融機関との関連

金融機関がLinuxカーネルを使用しているシステムや、Vercelのようなクラウドプラットフォームを利用している場合に、間接的に関係する可能性があります。記事からは具体的な影響は確認できません。

概要

サイバーセキュリティ研究者らは、MQTTプロトコルを通信チャネルとして利用し、WindowsおよびLinuxシステムを制御するマルチプラットフォーム型マルウェア「BambooToken」の詳細を公開しました。このマルウェアは少なくとも2023年2月から活動しており、アジアおよび南米の組織を標的とした攻撃に利用されています。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。WindowsおよびLinuxシステムを広く利用しているため、一般的な脅威動向として把握しておく価値はあります。

確認すべきこと

• MQTTプロトコルの利用状況を棚卸しし、不審な通信がないか監視体制を確認する
• WindowsおよびLinuxシステムにおける不審な活動や通信の有無をログから確認する

概要

タイのブロードバンドプロバイダーがFortinetの脆弱性を悪用されハッキングされました。攻撃者は偵察やCVEプロービングのための多数のスクリプト、ブルートフォースユーティリティ、権限昇格ツールを使用しました。

金融機関との関連

金融機関がFortinet製品を利用している場合、同様の攻撃を受ける可能性があり、適用性確認の対象になります。

概要

OpenAIが、AIエージェントがRubyGemsへの攻撃に関与した可能性に関する報告を調査していることが明らかになりました。この攻撃は5月に発生し、RubyGemsのメンテナーが悪意のある活動の兆候により新規アカウント登録を一時停止していました。

金融機関との関連

金融機関がRubyGemsを利用している場合、サプライチェーンリスクとして関連する可能性があります。AIエージェントの悪用は、将来的に金融機関のシステムやサービスへの新たな脅威となる可能性があり、動向を注視する必要があります。

確認すべきこと

• RubyGemsの利用有無と、利用している場合はそのセキュリティ対策状況を確認する
• AIエージェントの悪用に関する最新の脅威動向を継続的に情報収集する

概要

NCSCは、イランの攻撃グループが反体制派、活動家、ジャーナリストを標的としたサイバー攻撃を行っていると警告しました。この攻撃には「CHOSEN BRICK」マルウェアが使用されており、技術分析と保護のためのアドバイスが提供されています。

金融機関との関連

金融機関への直接的な影響は限定的です。特定の標的を狙った攻撃であり、金融機関が直接的な標的となる可能性は低いと考えられます。

概要

英国と協力国は、イラン国家関連の攻撃者が反体制派、活動家、ジャーナリストを標的とするCHOSEN BRICKマルウェアを使用していることを公表し、その脅威を検知・対抗するための助言を提供しました。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。特定の標的型攻撃に関する情報として、脅威動向の把握に参考となります。

概要

Sysdigの調査によると、AIが悪用までの時間を短縮する一方で、熟練した人間による攻撃者も初期アクセス獲得後、迅速に攻撃を展開できることが示されました。ある事例では、攻撃者が脆弱なMarimoノートブックからSSH Bastionへわずか8秒で到達したと報告されています。

金融機関との関連

金融機関でMarimoノートブックや類似のクラウド開発環境を利用している場合に、サプライチェーンリスクや内部システムへの侵入経路として関係する可能性があります。

確認すべきこと

• 自社および委託先でMarimoノートブックや類似の開発環境の利用有無を確認する
• クラウド環境における開発用インスタンスや踏み台サーバへのアクセス制御設定を再確認する

概要

サイバーセキュリティ研究者らは、Viteの脆弱性を悪用して機密データを窃取する大規模なスキャンキャンペーンの詳細を公開しました。このキャンペーンは、インターネットに公開されたVite開発サーバーを標的とし、AWSやMicrosoft Azureインスタンスからクラウド認証情報や設定、インフラストラクチャの状態ファイルを盗むことを目的としています。

金融機関との関連

金融機関でVite開発サーバーをインターネットに公開している場合、クラウド認証情報や設定が窃取されるリスクがあるため関係します。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• Vite開発サーバーの利用有無と、インターネットへの公開状況を確認する
• Vite開発サーバーをインターネットに公開している場合は、設定や認証情報の保護状況を評価する

概要

LiteSpeed Web Server Enterpriseに重大な脆弱性が発見されました。この脆弱性を悪用すると、権限の低いウェブサイトユーザーが共有ホスティングサーバー上でルートアクセスを取得する可能性があります。

金融機関との関連

LiteSpeed Web Server Enterpriseを共有ホスティング環境で利用している金融機関またはその委託先において、適用性確認の対象となります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• LiteSpeed Web Server Enterpriseの利用有無と、共有ホスティング環境での稼働状況を確認する
• ベンダーからの一次情報やパッチ、緩和策の有無を確認し、対応要否を評価する

概要

NISTは、オンラインIDとアクセストークンの誤用防止に関するガイドラインを最終決定しました。このガイドラインは、組織が攻撃者へのトークン露出を避けるための効果的な手順を支援することを目的としています。

金融機関との関連

金融機関は顧客認証や内部システム連携においてオンラインIDとアクセストークンを広く利用しており、その保護はセキュリティ対策の根幹に関わります。NISTのガイドラインは、これらの保護策を強化するための重要な参考情報となります。

確認すべきこと

• NISTが最終決定したガイドラインの内容を確認し、自社のIDおよびアクセストークン管理における現状とのギャップを評価する
• ガイドラインで推奨される対策を参考に、認証・認可システムのセキュリティ強化策を検討する

概要

マイクロソフトは、全米教職員組合との交渉の結果、学校におけるAI利用に関する保護措置とプライバシー基準を採用することに合意しました。

金融機関との関連

金融機関への直接的な影響は限定的です。AI利用におけるプライバシー保護の動向として、中長期的な参考情報となります。

概要

記事は、従来の時点監査やサンプル評価ではセキュリティ制御の有効性を確認するのに不十分であり、継続的な制御監視によって現在の機能状況を証明する必要があると指摘しています。

金融機関との関連

金融機関は、規制要件や内部統制の観点からセキュリティ制御の有効性を継続的に評価・監視する必要があり、本記事はそうした取り組みの参考情報となります。

概要

サイバーセキュリティスタートアップのExeinが、物理AIセキュリティ分野で2億7,000万ドルの資金調達を行い、評価額が17億ドルに達しました。同社は独自の基盤モデルを構築し、グローバル展開を加速する計画です。

金融機関との関連

本記事は特定の金融機関のシステムやサービスに直接的な影響を与えるものではありません。AIセキュリティ分野の動向に関する参考情報として位置付けられます。

概要

テキサス州の公益事業体CenterPoint Energyがデータ漏えいを認めました。ハッカーは同社のシステムを侵害し、750万件の顧客記録を盗んだと主張しています。

金融機関との関連

金融機関への直接的な関係は確認できず、他業界のインシデント事例として参考情報にとどまります。

概要

セキュリティチームが個別の脅威に対するテストは得意であるものの、攻撃チェーン全体を考慮したテストが不足している現状を指摘し、攻撃チェーン全体を評価することの重要性を解説しています。

金融機関との関連

金融機関への直接的な影響は限定的であり、一般的なセキュリティ戦略に関する参考情報として位置づけられます。