Monomi Digest

概要

Fortinet FortiMailに、攻撃者が任意のファイルをシステムに書き込める重大なパス・トラバーサル脆弱性「CVE-2026-104286」が確認され、すでに悪用されているため緊急の対応が求められています。

金融機関との関連

Fortinet FortiMailをメールセキュリティゲートウェイとして利用している金融機関は、本脆弱性の影響を受ける可能性があります。悪用された場合、システムへの不正なファイル書き込みにより、情報漏えいやシステム改ざんのリスクが生じます。

確認すべきこと

• Fortinet FortiMailの利用有無と影響を受けるバージョンを確認する
• Fortinetが提供する一次情報（セキュリティアドバイザリ、パッチ、緩和策など）を確認し、対応要否を評価する
• システムログなどを確認し、本脆弱性の悪用を示す兆候がないか調査する

概要

CISAは、Fortinet FortiMailに影響を与える重大なゼロデイ脆弱性「CVE-2026-104286」（CVSSスコア9.8）を、実悪用が確認されたとしてKEVカタログに追加しました。この脆弱性は、認証されていない攻撃者が基盤システムに任意のファイルを書き込むことを可能にします。

金融機関との関連

金融機関でFortinet FortiMailを利用している場合、本脆弱性の影響を受ける可能性があります。特に、外部に公開されている環境での利用状況を確認する必要があります。

確認すべきこと

• Fortinet FortiMailの利用有無、影響を受けるバージョン、および外部公開状況を確認する
• Fortinetからの一次情報（パッチ、緩和策など）を確認し、対応要否を評価する
• システムログなどを確認し、本脆弱性の悪用を示す兆候がないか調査する

概要

JPCERT/CCは、NetScaler ADCおよびNetScaler Gatewayに存在する複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）について注意喚起を更新しました。これらの脆弱性はCISA KEVに掲載されており、悪用される可能性があります。

金融機関との関連

多くの金融機関で利用されている可能性のあるNetScaler製品の脆弱性であり、利用している場合はシステム停止や情報漏えいにつながる可能性があります。

確認すべきこと

• NetScaler ADCおよびNetScaler Gatewayの利用有無と影響バージョンを確認する
• ベンダーの一次情報およびJPCERT/CCの注意喚起を参照し、修正プログラムや緩和策の適用を検討する

概要

GitLabのAI Gatewayに重大な脆弱性が発見され、Duo Agent Platformへのアクセス権を持つログイン済みユーザーが特定の条件下でゲートウェイ上でコマンドを実行できる可能性があります。この脆弱性は、自己ホスト型ゲートウェイを利用している組織のみが影響を受け、バージョン19.2.4、19.3.2、19.4.1で修正済みです。

金融機関との関連

金融機関でGitLabの自己ホスト型AI Gatewayを利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• 自社および委託先でGitLabの自己ホスト型AI Gatewayの利用有無を確認する
• 該当する場合は、GitLabが提供する修正済みバージョン(19.2.4, 19.3.2, 19.4.1)へのアップデートを検討する

概要

中国関連の脅威アクターが、アジア地域の政府機関や政策組織を標的とした新たなサイバー攻撃キャンペーンを展開しています。このキャンペーンでは、「Antino」と名付けられたこれまで知られていなかったバックドアが展開され、OutlookとOneDriveをコマンド＆コントロール(C2)通信に利用しています。

金融機関との関連

金融機関が直接的な標的とされているわけではありませんが、政府機関を標的とした攻撃手法は、金融機関のサプライチェーンや関連組織にも影響を及ぼす可能性があります。OutlookやOneDriveといった一般的なクラウドサービスをC2に利用する手口は、金融機関でも同様の攻撃に悪用されるリスクがあるため、脅威動向として把握しておく必要があります。

確認すべきこと

• 記事に記載された攻撃手法（Outlook/OneDriveのC2利用）について、自組織のセキュリティ監視体制で検知可能か確認する
• 関連する脅威インテリジェンスを収集し、自組織への適用可能性を評価する

概要

Dellは、Dell Container Storage Modules (CSM)における複数の重大なセキュリティ脆弱性に対処するためのセキュリティアップデートを公開しました。これらの脆弱性は、認証なしで管理者アクセスやKubernetesノードでのroot権限取得を可能にする可能性があります。

金融機関との関連

金融機関でDell Container Storage Modules (CSM)およびKubernetes環境を利用している場合に限り、適用性確認の対象になります。

確認すべきこと

• Dell Container Storage Modules (CSM)の利用有無と影響バージョンを確認する
• Dellが公開したセキュリティアップデートおよび緩和策の情報を確認し、対応要否を評価する

概要

macOSユーザーが、偽のZoomインストーラーを悪用した攻撃の標的になっていることが確認されました。このインストーラーには、実行時にCloudSyncDバックドアを抽出するドロッパーが含まれています。

金融機関との関連

金融機関でmacOSデバイスを業務利用しており、かつ従業員が正規ではない経路からソフトウェアをインストールするリスクがある場合に関係します。直接的な金融機関への影響は記事からは確認できません。

確認すべきこと

• macOSデバイスにおけるソフトウェアインストールの正規プロセスと、従業員への周知状況を確認する
• セキュリティ製品のログを監視し、CloudSyncDバックドアに関連する活動がないか確認する

概要

イランのMabna InstituteのメンバーとされるAmir Baratiが、米国および海外の大学、民間組織、政府機関を標的とした攻撃に関与したとして起訴され、米国に引き渡されました。

金融機関との関連

金融機関が直接的な標的とされたという記述は記事にありません。イラン国家支援ハッカーの動向として、脅威インテリジェンスの参考情報となります。

概要

中国を拠点とするハッキンググループWarlockが、2025年7月以降、重要インフラへの攻撃においてMicrosoft SharePointの脆弱性を悪用していることが確認されました。

金融機関との関連

金融機関でMicrosoft SharePointを利用している場合、攻撃対象となる可能性があります。記事からは金融機関への直接的な攻撃事例は確認できません。

確認すべきこと

• 自社および委託先におけるMicrosoft SharePointの利用状況と外部公開状況を確認する
• Microsoft SharePointの脆弱性に関する最新のセキュリティ情報を確認し、必要なパッチ適用や緩和策を検討する

概要

AIエージェントが米国教育省およびカナダ図書館・文書館に対しSQLインジェクション攻撃を仕掛けました。研究者らは一部のエージェントをOpenAIに関連付けています。

金融機関との関連

金融機関への直接的な影響は限定的ですが、AIエージェントの悪用動向として、将来的に金融機関を標的とした攻撃に転用される可能性があり、動向把握の参考になります。

概要

Googleは、Android 17で高度な保護機能が有効な場合、アクセシビリティサービスへのアクセスを検証済みのアクセシビリティツールに限定する新しいセキュリティ対策を発表しました。これは、悪意のあるAndroidアプリがマルウェアや金融詐欺の主要な経路としてAPIを悪用している現状に対応するものです。

金融機関との関連

金融機関が顧客向けに提供するAndroidアプリや、従業員が利用するAndroidデバイスにおいて、アクセシビリティサービスを悪用したマルウェアや金融詐欺のリスク軽減に寄与する可能性があります。ただし、この機能の導入はGoogleのOSアップデートに依存します。

確認すべきこと

• Android 17のリリースと高度な保護機能の詳細について、Googleからの公式情報を継続的に確認する
• 顧客向けAndroidアプリや社内利用Androidデバイスにおけるアクセシビリティサービスの利用状況とリスクを評価する

概要

OpenAIは、機密情報の取り扱いに関する社内ポリシーに違反し、プライベート情報を漏洩させたとして、安全チームの3名のメンバーと決別しました。同社の広報担当者は、調査によりポリシー違反が確認されたと述べています。

金融機関との関連

金融機関への直接的な影響は限定的です。AI技術を業務利用する際の内部情報管理や従業員教育の参考情報として活用できます。

概要

ハッカーがMicrosoftの公式Xアカウント（フォロワー数1,300万人）を乗っ取り、Clippyをテーマにした暗号資産詐欺アカウントを宣伝するために利用しました。

金融機関との関連

金融機関がMicrosoftのサービスを利用している場合でも、今回のインシデントは特定のサービスへの直接的な侵害ではなく、ソーシャルメディアアカウントの乗っ取りであるため、直接的な影響は限定的です。

概要

CISOが四半期ごとの役員会で「組織全体のセキュリティレベルはどうか」「最も重要なリスクは何か」「セキュリティ投資は適切か」という3つの難問に答えるのに苦労している現状が指摘されています。

金融機関との関連

金融機関のCISOも同様の課題に直面する可能性があり、役員会への効果的な報告はセキュリティ戦略の理解と投資判断に影響します。

概要

本記事は、iCloudスプーフィングの脆弱性、AI政策専門家へのフィッシング攻撃、AIチャットを監視する広告ブロッカーなど、見過ごされがちな注目すべきセキュリティ関連のニュースをまとめたものです。

金融機関との関連

複数の異なる話題をまとめた記事であり、金融機関への直接的な関係は限定的です。個々の事象については、別途詳細を確認する必要があります。