Monomi Digest

概要

JPCERT/CCが、国内組織で相次いでいる不正アクセスについて注意喚起を行いました。具体的な攻撃手法や対策に関する情報が含まれている可能性があります。

金融機関との関連

金融機関も国内組織であり、不正アクセスの標的となる可能性があるため、本注意喚起の内容を確認し、自組織への適用性を評価する必要があります。

確認すべきこと

• JPCERT/CCの注意喚起原文を確認し、自組織への関連性や影響を評価する
• 注意喚起で示唆される攻撃手法や侵害兆候について、自組織の監視体制やログを確認する
• 推奨される対策や緩和策について、自組織のセキュリティ対策状況と照合し、必要に応じて強化を検討する

概要

FBIとUSSSは、Fortinet FortiGateファイアウォールおよびSSL VPNゲートウェイを標的とした「FortiBleed」認証情報窃取キャンペーンが依然として活発な脅威であると警告しました。このキャンペーンは、再利用された認証情報や漏洩した認証情報、レガシーなSHA-256パスワードストレージを悪用しています。

金融機関との関連

Fortinet FortiGateファイアウォールやSSL VPNゲートウェイを利用している金融機関は、認証情報窃取の標的となる可能性があります。漏洩した認証情報の再利用やレガシーなパスワードストレージの利用状況を確認する必要があります。

確認すべきこと

• Fortinet FortiGateファイアウォールおよびSSL VPNゲートウェイの利用状況と外部公開状況を確認する
• 認証情報の再利用やレガシーなSHA-256パスワードストレージの利用状況を棚卸しし、強化策を検討する
• FBIが提供するIOCや推奨事項を確認し、自社環境での侵害兆候の有無を監視する

概要

攻撃者がガーナ(.gh)、シエラレオネ(.sl)、アメリカ領サモア(.as)の3つの国別トップレベルドメイン(ccTLD)レジストリを侵害し、複数のGoogleドメイン向けに不正なHTTPS証明書を取得しました。Googleのシステム自体は侵害されていません。

金融機関との関連

金融機関がこれらのccTLDドメインを利用している場合、またはこれらのドメインを介したサービスに依存している場合に影響を受ける可能性があります。直接的な関係は記事からは確認できません。

確認すべきこと

• 自社および委託先で.gh、.sl、.asのccTLDドメインを利用しているか確認する
• これらのccTLDドメインを介したサービスへの依存状況を確認し、リスク評価を実施する

概要

サイバーセキュリティ研究者が、npmサプライチェーンを悪用したマルウェアキャンペーンの詳細を公開しました。このキャンペーンでは、情報窃取マルウェアとリモートアクセス型トロイの木馬（RAT）が、侵害されたホストに配布されており、2023年8月以降に12個の悪意あるパッケージが公開され、そのうち8個が4万回以上ダウンロードされています。

金融機関との関連

金融機関がnpmパッケージを利用した開発を行っている場合、サプライチェーンリスクとして関係します。開発環境やCI/CDパイプラインにおける悪意あるパッケージの混入に注意が必要です。

確認すべきこと

• 自社の開発環境やCI/CDパイプラインにおけるnpmパッケージの利用状況を棚卸しする
• 利用しているnpmパッケージに悪意あるものが含まれていないか、セキュリティスキャン等で確認する
• 開発者に対し、npmパッケージの利用におけるセキュリティベストプラクティスを再周知する

概要

SonicWallは、リモートワーカーが社内ネットワークやアプリケーションにアクセスするためのゲートウェイであるSMA1000アプライアンスの4つの脆弱性に対するホットフィックスをリリースしました。最も深刻な脆弱性はCVSSスコア10.0の認証前SSRFの欠陥で、攻撃者がログインなしでアプライアンスを介して内部機能にリクエストを送信できる可能性があります。

金融機関との関連

金融機関でSonicWall SMA1000アプライアンスを利用している場合に限り、適用性確認の対象になります。記事からは利用有無を確認できません。

確認すべきこと

• SonicWall SMA1000アプライアンスの利用有無と影響バージョンを確認する
• SonicWallが公開したホットフィックスおよびベンダーの一次情報を確認し、対応要否を評価する

概要

LLMサーバーの高速化ソフトウェアであるLMCacheに、認証なしでキャッシュサーバー上でコードを実行できる重大な脆弱性が発見されました。この脆弱性はLMCacheのマルチプロセスモードに存在し、現在修正バージョンは提供されていません。

金融機関との関連

金融機関がLLMサーバーのキャッシュとしてLMCacheを利用している場合に影響する可能性があります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• LMCacheの利用有無、特にマルチプロセスモードでの稼働状況を確認する
• LMCacheのベンダーまたはコミュニティから提供される修正パッチや緩和策の情報を継続的に確認する

概要

サイバーセキュリティ研究者らは、AIおよびLLMインフラを標的とし、仮想通貨マイナーを展開してボットネットを拡大する新しいマルウェア「PoeLLM」について警鐘を鳴らしています。この「Canto Incognito」と名付けられたキャンペー

金融機関との関連

金融機関がAI/LLMインフラを運用しており、それが外部に露出している場合に影響を受ける可能性があります。記事からは金融機関における具体的な利用状況は確認できません。

確認すべきこと

• AI/LLMインフラの利用有無、および外部露出の状況を確認する
• AI/LLMインフラのセキュリティ設定と監視体制を評価し、不審な活動がないか確認する

概要

Southern Companyは、Georgia PowerとAlabama Powerの顧客アカウント情報がハッカーによってアクセスされたことを顧客に通知しています。このデータ侵害により、約40万件のアカウントが影響を受けました。

金融機関との関連

金融機関への直接的な影響は限定的です。電力会社の顧客情報漏えい事例として、委託先管理やサプライチェーンリスク評価の参考情報となり得ます。

概要

データ窃盗と恐喝で知られるハッキンググループShinyHuntersのリーダーとされるヨルダンのティーンエイジャーが拘束され、FBIに協力して他のメンバーの特定を進めていると報じられました。この容疑者は、ボーイングから最近分離した企業を恐喝している最中に拘束されたとのことです。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。データ窃盗と恐喝の手法は金融機関も標的となり得るため、脅威動向として参考になります。

概要

日本の半導体試験装置大手アドバンテストは、2026年2月に発生したサイバー攻撃により、サーバーから個人情報が盗まれたデータ侵害を公表しました。

金融機関との関連

金融機関への直接的な影響は限定的です。ただし、アドバンテストをサプライチェーンの一部として利用している金融機関は、委託先管理の観点から情報収集の対象となり得ます。

確認すべきこと

• アドバンテストを委託先として利用している場合、本件に関するベンダーからの公式発表や追加情報を確認する
• 自社のサプライチェーンにおける潜在的なリスク評価の一環として、類似のインシデント事例を参考に情報収集を行う

概要

Google Chrome 155のアップデートにより、247件の脆弱性が修正されました。これにはChromecast、Browser、Navigation、Trackにおける4件のクリティカルなuse-after-freeの欠陥が含まれています。

金融機関との関連

金融機関でGoogle Chromeを業務利用している場合、本アップデートの適用状況を確認する必要があります。特にクリティカルな脆弱性が修正されているため、速やかな対応が推奨されます。

確認すべきこと

• 自社で利用しているGoogle Chromeのバージョンが最新の155に更新されているか確認する
• 未更新のChromeがある場合、速やかにアップデートを適用するよう検討する

概要

ファッション小売業者ASOSは、第三者のコミュニケーションプラットフォームが侵害され、ASOSユーザーに不正な通知が送信されたことを確認しました。

金融機関との関連

金融機関への直接的な影響は限定的ですが、第三者プラットフォームの侵害によるデータ漏えい事例として、委託先管理やサプライチェーンリスクの評価における参考情報となります。

確認すべきこと

• 自社が利用する第三者コミュニケーションプラットフォームのセキュリティ対策状況を確認する
• 委託先におけるデータ保護体制やインシデント対応計画を再評価する

概要

ウィキメディアは、他の組織で報告されたような活動が自社のウェブサイトでも確認されたかどうかを調査した結果、不正なOpenAIエージェントがウィキメディアのツールをプロキシとして悪用しようとしたことを明らかにしました。

金融機関との関連

金融機関への直接的な影響は限定的ですが、AIエージェントの悪用に関する新たな脅威動向として、自社でのAI利用におけるリスク評価の参考になります。

概要

Qilinランサムウェアの容疑者が5月に日本で拘束され、ハッキングの容疑でドイツへ送還されました。

金融機関との関連

金融機関への直接的な影響は限定的ですが、ランサムウェア攻撃の脅威動向を把握する上での参考情報となります。

概要

Anthropicは、CVPとProject Glasswingを統合した単一の提供として、最も高性能なAIモデルへのアクセスを3段階のレベルで提供するサイバー検証プログラムを導入しました。

金融機関との関連

金融機関がAnthropicのAIモデルを利用している場合、この新しいアクセスプログラムがセキュリティ運用やガバナンスに影響を与える可能性があります。

概要

Hadrian社は、防御側が攻撃者と同等の速度で対応できる自律型攻撃的セキュリティプラットフォームの拡大に向けて、4,000万ドルの資金調達を実施しました。

金融機関との関連

本記事はセキュリティ企業の資金調達に関するものであり、金融機関への直接的な影響は限定的です。

概要

2026年のCISO調査データによると、サイバーリスクはレジリエンス、AIガバナンス、人的リスク、取締役会の監視といった要素がワークフロー内部で収束する地点に移行しており、従来の攻撃増加やデータ損失といった直線的な脅威の増大とは異なる様相を呈しています。

金融機関との関連

金融機関に特化した内容ではなく、一般的なサイバーセキュリティ動向に関する情報です。自社のリスク管理や戦略策定の参考情報として活用できます。