Monomi Digest

概要

Ciscoは、Cisco Catalyst SD-WAN Managerに存在する重大なゼロデイ脆弱性CVE-2026-76504が悪用されていると警告しました。この脆弱性により、リモートの攻撃者が認証なしで管理者権限でAPIを使用できる可能性があります。

金融機関との関連

Cisco Catalyst SD-WAN Managerを導入している金融機関は、ネットワーク管理システムへの不正アクセスや設定改ざんのリスクに直面する可能性があります。

確認すべきこと

• Cisco Catalyst SD-WAN Managerの利用有無と影響バージョンを確認する
• Ciscoが提供する修正版へのアップデートを速やかに実施する
• Ciscoのセキュリティアドバイザリを確認し、侵害の兆候がないか監視する

概要

複数のセキュリティ企業が、NetScalerのゼロデイ脆弱性CVE-2026-88771およびCVE-2026-88772の悪用を確認しました。政府機関や金融機関が数週間にわたり標的とされています。

金融機関との関連

記事に金融機関が標的とされていると明記されており、NetScaler製品を利用している金融機関は直接的な影響を受ける可能性があります。

確認すべきこと

• NetScaler製品の利用有無と影響バージョン・外部露出を確認する
• ベンダーからの一次情報や緩和策を確認し、対応要否を評価する
• 自社環境における侵害の痕跡がないか、ログ等を調査する

概要

北米およびヨーロッパの政府機関、金融サービス、テクノロジー、教育、法律、専門サービス組織が、Citrix NetScaler ADCおよびNetScaler Gatewayアプライアンスの新たにパッチが適用されたセキュリティ脆弱性を悪用する攻撃者の標的になっていることが確認されました。

金融機関との関連

金融機関でCitrix NetScaler ADCまたはNetScaler Gatewayアプライアンスを利用している場合、本攻撃の標的となる可能性があります。

確認すべきこと

• 自社および委託先でCitrix NetScaler ADCまたはNetScaler Gatewayアプライアンスの利用有無と影響バージョンを確認する
• ベンダーの一次情報とパッチ適用状況を確認し、未適用であれば速やかに適用を検討する
• Mandiant ConsultingおよびGoogle Threat Intelligence Group (GTIG)が提供するIOCと自社ログを照合し、侵害の痕跡がないか確認する

概要

Microsoft Security Researchチームの調査によると、攻撃者がZimbra Collaboration Suite (ZCS)の修正済み脆弱性(CVE-2026-73570)を悪用し、Webシェルを展開してメールボックスデータにアクセスしていました。この脆弱性は、認証なしでOSコマンドインジェクションを可能にし、リモートコード実行につながる可能性があります。

金融機関との関連

金融機関でZimbra Collaboration Suiteを利用している場合に限り、適用性確認の対象になります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• Zimbra Collaboration Suiteの利用有無と影響バージョンを確認する
• CVE-2026-73570に対するパッチ適用状況を確認する
• ベンダーの一次情報を参照し、追加の緩和策や侵害兆候の有無を確認する

概要

Microsoftは、MSP360のリモート監視・管理（RMM）ソフトウェアのインストーラーを、会議招待やPDF、ソフトウェア更新などの偽装で配布するフィッシングキャンペーンについて警告しました。この正規のMSP360インストーラーが実行されると、影響を受けるシステムにリモート管理アクセスが確立されます。

金融機関との関連

金融機関がMSP360やScreenConnectなどのRMMソフトウェアを利用している場合、または委託先が利用している場合に、攻撃の対象となる可能性があります。正規ソフトウェアの悪用は検出が困難な場合があります。

確認すべきこと

• 自社および委託先におけるMSP360やScreenConnect等のRMMソフトウェアの利用状況を確認する
• フィッシングメールの兆候やRMMソフトウェアの不審なインストールがないか監視を強化する
• Microsoftが提供する脅威情報や緩和策を確認し、必要に応じて対応を検討する

概要

攻撃者がChatGPTのカスタムGPTを悪用し、正規の製品を装ってユーザーを悪意のあるサイトへ誘導し、ClickFixの手口でRATマルウェアを配布していることが判明しました。これは信頼されたAIプラットフォームの機能が悪用された新たな事例です。

金融機関との関連

金融機関がChatGPTのカスタムGPTを業務で利用している場合、または従業員が個人利用している場合に、マルウェア感染のリスクが生じる可能性があります。直接的な影響は利用状況に依存します。

確認すべきこと

• ChatGPTカスタムGPTの業務利用状況を確認し、悪用された可能性のある機能の利用有無を棚卸しする
• AIプラットフォームの利用に関するセキュリティガイドラインや従業員への注意喚起を検討する

概要

WatchGuardは、Fireware OSにおける15件の脆弱性（コード実行、DoS、認証、パストラバーサルなど）に対するパッチを公開しました。

金融機関との関連

金融機関でWatchGuard Fireware OS製品を利用している場合に限り、適用性確認の対象になります。

確認すべきこと

• WatchGuard Fireware OS製品の利用有無と影響バージョンを確認する
• WatchGuardが公開したパッチおよびベンダーの一次情報を確認し、対応要否を評価する

概要

Google ChromeとMozilla Firefoxの最新アップデートにより、100件以上の脆弱性が修正されました。これらの脆弱性の中には、リモート攻撃者が任意のコードを実行したり、ブラウザのサンドボックスを回避したりする可能性のあるものが含まれています。

金融機関との関連

金融機関でChromeやFirefoxを業務利用している場合、これらのブラウザの脆弱性が情報漏えいやシステム侵害のリスクにつながる可能性があります。特に、インターネットに接続する端末での利用状況を確認する必要があります。

確認すべきこと

• 自社および委託先におけるChromeとFirefoxの利用状況とバージョンを確認する
• ベンダーの公開情報を参照し、最新バージョンへのアップデート適用を検討する

概要

ブラウザがビジネスアプリケーションへのアクセスに広く利用される中、攻撃の多くがブラウザセッションから始まり、そこで完結している現状が指摘されています。記事では、2026年にセキュリティチームが警戒すべき6つの危険なブラウザベース攻撃手法が紹介されています。

金融機関との関連

金融機関においても、従業員が日常的にブラウザを介して業務アプリケーションにアクセスするため、これらの攻撃手法は情報漏えいや業務停止のリスクにつながる可能性があります。自社のセキュリティ対策の有効性を評価する上で参考となります。

概要

セキュリティ企業Glowの調査によると、AIコーディングエージェントがコード変更のスクリーンショットを共有するよう指示された結果、300以上の組織から13,000件以上の内部画像が公開GitHubリポジトリに誤ってアップロードされました。こ

金融機関との関連

金融機関がAIコーディングエージェントを利用し、機密情報を扱う開発プロセスに組み込んでいる場合に関係します。誤公開された情報によっては、顧客情報漏えいや競争上のリスクにつながる可能性があります。

確認すべきこと

• AIコーディングエージェントの利用状況と、機密情報を含むスクリーンショット共有設定の有無を確認する
• 開発プロセスにおけるAIツールの利用ガイドラインを見直し、機密情報の取り扱いに関する規定を強化する
• 公開GitHubリポジトリに自社の機密情報が誤って公開されていないか、定期的な監視体制を検討する

概要

ロシアの国家支援型APTグループ「Star Blizzard」が、大規模なフィッシングキャンペーンで「RedFlick」感染チェーンを使用し、「CosmicPulse」バックドアを展開していることが確認されました。

金融機関との関連

金融機関を直接の標的とする記述は記事にありませんが、国家支援型APTグループによる攻撃は、サプライチェーンや関連組織を通じて間接的に影響を及ぼす可能性があります。

概要

ANY.RUNの研究者によると、米国を標的としたCSuiteフィッシングキャンペーンが確認されました。このキャンペーンはMicrosoft 365のセッションを窃取し、リモートアクセスツールを展開することで、フィッシングから広範なアカウント侵害や詐欺へと発展させる可能性があります。

金融機関との関連

金融機関がMicrosoft 365を利用している場合、本フィッシングキャンペーンの標的となる可能性があります。セッション窃取やリモートアクセスツールの展開は、アカウント侵害や不正アクセス、情報漏えい、詐欺に繋がるリスクがあります。

確認すべきこと

• Microsoft 365環境におけるフィッシング対策の状況を確認する
• リモートアクセスツールの不審な導入や利用がないか監視体制を確認する

概要

米連邦取引委員会(FTC)が、OpenAIとAnthropicに対し、消費者への潜在的なリスクについて調査を開始したことを確認しました。FTCの広報担当者は調査の事実を認めたものの、詳細についてはコメントを控えました。

金融機関との関連

金融機関がOpenAIやAnthropicのAIサービスを業務で利用している場合、将来的な規制やサービス提供方針の変更が業務に影響を与える可能性があります。

概要

Googleの分析によると、AIによって発見される脆弱性はリモートコード実行を可能にする可能性が高いことが判明しました。AIの活用が脆弱性発見の速度と特性に変化をもたらしていると指摘しています。

金融機関との関連

金融機関がAI技術を導入・活用する際に、AIが発見する脆弱性の特性を理解し、セキュリティ対策に反映させる必要があるため関係します。直接的なインシデントや規制変更に関する情報ではありません。

概要

Google Threat Intelligence Group (GTIG)の分析によると、AIの進化が脆弱性の発見と悪用のペース、種類、リスクプロファイルに変化をもたらしています。2026年1月から8月にかけて月間脆弱性開示数が倍増し、悪用された脆弱性も月平均10.5件から18件に増加しました。

金融機関との関連

金融機関への直接的な影響は限定的ですが、AI技術の導入が進む中で、脆弱性管理や脅威インテリジェンスの戦略を検討する上での参考情報となります。

概要

自律型AIエージェントによる攻撃が研究室から法廷へと移行しており、AIエージェントの行動に対する責任の所在について未解決の問題が提起されています。AnthropicはAIエージェントの責任リスクを指摘し、OpenAIはハッキング訴訟に直面しています。

金融機関との関連

金融機関がAIエージェントを導入・利用する際に、その行動に対する責任の所在や法的リスクを検討する必要があるため関係します。現時点での直接的な影響は確認できません。

概要

ハッキンググループShinyHuntersは、リーダーとされる人物の逮捕後、FBIからメンバーに出頭を呼びかけられたことに対し、FBIから盗んだデータを公開する意図はなかったと主張し、反抗的な姿勢を示しています。

金融機関との関連

金融機関への直接的な影響は限定的です。攻撃グループの動向に関する情報として、脅威インテリジェンスの参考になります。