Monomi Digest

概要

JPCERT/CCが、国内組織で相次いでいる不正アクセスに関する注意喚起を更新しました。この注意喚起は、攻撃手法や対策について情報を提供しています。

金融機関との関連

国内組織を標的とした不正アクセスは、金融機関も対象となり得るため、攻撃手法や対策の確認は重要です。

確認すべきこと

• JPCERT/CCの注意喚起原文を確認し、自組織のセキュリティ対策状況と照合する
• 記事に記載されている攻撃手法に対する防御策や監視体制を評価する

概要

Atlassianのセルフホスト型Data Center製品における重大な脆弱性CVE-2026-21589が、概念実証(PoC)の公開から数時間以内に攻撃者によって標的とされ始めました。

金融機関との関連

金融機関でAtlassianのセルフホスト型Data Center製品を利用している場合に関係します。特に外部公開している場合は、早急な確認が必要です。

確認すべきこと

• Atlassian Data Center製品の利用有無、および影響を受けるバージョンと外部露出の有無を確認する
• Atlassianが提供する一次情報、パッチ、または緩和策を確認し、対応要否を評価する
• 自社環境でCVE-2026-21589の悪用を示す兆候がないかログ等を監視・確認する

概要

金融庁は、現下の情勢を踏まえ、金融機関におけるサイバーセキュリティ対策の強化と、各種取引申込等における対応について公表しました。

金融機関との関連

金融庁による公表であり、金融機関はサイバーセキュリティ対策の強化や取引申込対応について、その内容を確認し、自社の態勢に照らして評価・対応を検討する必要があります。

確認すべきこと

• 金融庁の公表内容を確認し、自社のサイバーセキュリティ対策および各種取引申込等における対応状況を評価する
• 必要に応じて、公表内容に基づいた対策強化や対応の見直しを検討する

概要

サイバーセキュリティ研究者らは、韓国の金融機関を標的としたキャンペーンの詳細を公開しました。この攻撃では、ARTEXというAIペンテストツールが悪用され、2026年9月下旬から10月上旬にかけてデータ窃取が発生しました。

金融機関との関連

韓国の金融機関が実際にデータ窃取の被害に遭っており、AIツールが悪用された攻撃手法は日本の金融機関にとっても脅威となり得ます。

確認すべきこと

• AIペンテストツールを含む、自社で利用しているペンテストツールの管理状況と利用履歴を確認する
• データ窃取の兆候がないか、ログ監視体制を強化し不審な通信やデータ転送を監視する
• 委託先を含むサプライチェーンにおけるAIツールの利用状況とセキュリティ対策について確認・評価する

概要

FBIと6カ国の機関は10月8日、中国のサイバーセキュリティ企業に関連するハッカーが、東南アジアの政府機関、法執行機関、医療システム、宗教団体からメールを盗み出し、第三者がアクセスできるポータルを運営していたと発表しました。この企業は米国と英国から制裁を受けています。

金融機関との関連

金融機関が直接的な標的になったという記述はなく、直接的な影響は限定的です。ただし、サプライチェーン上の取引先や関連組織が標的となる可能性は考慮すべきです。

概要

JPCERT/CCは、日本企業における個人データ漏えいの急増について警告しました。攻撃者はモバイルアプリのAPIを悪用し、既知のソフトウェア脆弱性を標的としているとのことです。この警告は、インシデント報告に基づいています。

金融機関との関連

金融機関もモバイルアプリのAPIやWebアプリケーションを利用しているため、同様の攻撃を受ける可能性があります。自社システムへの適用性を確認し、対策を検討する必要があります。

確認すべきこと

• 自社が利用するモバイルアプリのAPIおよびWebアプリケーションのセキュリティ設定と脆弱性管理状況を確認する
• JPCERT/CCの公開情報を確認し、自社システムへの関連性や具体的な対策を評価する

概要

Ciscoは、不正アクセス、情報漏えい、権限昇格、DoS攻撃、リモートコード実行につながる可能性のある多数の重大なセキュリティ欠陥に対処しました。

金融機関との関連

金融機関でCisco製品を利用している場合に限り、適用性確認の対象になります。記事からは具体的な製品名が確認できないため、影響範囲は不明です。

概要

ロシア関連の脅威アクターUAC-0099が、ASHVEINと名付けられた未確認の.NETインフォスティーラーおよびRATを用いてウクライナ政府職員を標的とした攻撃を行っていることが判明しました。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。特定の政府機関を標的とした攻撃であり、一般的な脅威動向の参考情報として位置づけられます。

概要

SonicWallとSplunk製品において、認証バイパス、任意のコード実行、権限昇格を可能にする深刻度「高」および「緊急」の脆弱性が修正されました。

金融機関との関連

金融機関でSonicWallまたはSplunk製品を利用している場合に限り、適用性確認の対象になります。記事からは具体的な製品名や利用状況は確認できません。

確認すべきこと

• SonicWallおよびSplunk製品の利用有無と影響バージョンを確認する
• 各ベンダーの公開情報を参照し、修正パッチの適用または緩和策の実施を検討する

概要

英国および国際パートナーは共同勧告を発表し、中国に関連する悪意あるアクターが世界中の様々なセクターの組織を標的とし、機密データを狙っていることを明らかにしました。

金融機関との関連

金融機関が標的とされたセクターに含まれる可能性があり、機密データが狙われる脅威は金融機関にとって重大な影響を及ぼす可能性があります。具体的な攻撃手法や対象製品は記事からは確認できません。

概要

Wazzaと呼ばれる新しいフィッシングキットが、米国、欧州、オーストラリアの銀行、製造業、政府機関を標的にしていることがANY.RUNによって特定されました。このキットは、単なるログインページのコピーに留まらず、フィルタリング、セッション管理、トラフィック制御機能を備えています。

金融機関との関連

金融機関がWazzaフィッシングキットの標的とされており、顧客や従業員がフィッシング詐欺の被害に遭う可能性があります。これにより、認証情報の漏えいや不正アクセス、風評被害につながるリスクがあります。

確認すべきこと

• Wazzaフィッシングキットに関連するIOC（存在する場合）を監視し、不審な通信や活動がないか確認する
• 従業員に対し、フィッシング攻撃の手口と注意点について再教育を実施する

概要

複数の米国州が提訴した訴状で言及されているTP-Link製ISPルーターの脆弱性について、SEC Consultが技術詳細を公開しました。

金融機関との関連

金融機関がTP-Link製ISPルーターを直接利用している場合、または委託先が利用している場合に、適用性確認の対象となる可能性があります。記事からは金融機関との直接的な関係は確認できません。

確認すべきこと

• TP-Link製ISPルーターの利用有無と影響バージョンを確認する
• ベンダーからの一次情報や修正パッチ、緩和策の有無を確認する

概要

サイバーセキュリティ研究者らは、暗号資産ウォレットのリカバリーフレーズと秘密鍵を窃取できる16個の悪意あるMozilla Firefox拡張機能を発見しました。これらの拡張機能はウォレットポータルなどを装い、ウォレットのインポートフロー中にリカバリーフレーズと秘密鍵を傍受し、外部へ送信しようとします。

金融機関との関連

金融機関が直接的にこれらの暗意資産ウォレットや関連するFirefox拡張機能を利用している場合、または従業員が業務端末で利用している場合に情報窃取のリスクに関係します。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• 従業員が業務端末で暗号資産ウォレット関連のFirefox拡張機能を利用していないか確認する
• 公式ストア以外から拡張機能をインストールしないよう注意喚起を行う

概要

Zohar Pinhasiという人物が、ランサムウェアの復号鍵を入手するために身代金を支払い、その後、被害者に対して復旧費用として大幅に高額な料金を請求していたことが明らかになりました。

金融機関との関連

金融機関がランサムウェア被害に遭い、外部の復旧サービスを利用する際に、同様の詐欺に巻き込まれるリスクがあるため関係します。

確認すべきこと

• ランサムウェア被害からの復旧支援を外部に委託する際のベンダー選定プロセスと契約内容を確認する
• 復旧サービス提供者の信頼性評価基準を見直し、不当な費用請求がないか監視する

概要

米国は、中国のハッキンググループ「ハフニウム」に関連するハッカーZhang Yuに対し、情報提供に1,000万ドルの懸賞金をかけています。Zhang Yuは、2026年4月にイタリアから米国へ身柄が引き渡されたXu Zeweiと共に起訴されました。

金融機関との関連

金融機関への直接的な影響は限定的です。特定の攻撃手法や脆弱性に関する情報ではなく、攻撃者の訴追に関する情報であるため、一般的な脅威動向の参考情報となります。

概要

米国務省は、2021年のMicrosoft Exchange Server攻撃（HAFNIUMとして知られる）に関連して米国で起訴された中国籍のZhang Yuの特定または居場所につながる情報に対し、最大1,000万ドルの報奨金を提供しています。

金融機関との関連

2021年のMicrosoft Exchange Server攻撃は多くの組織に影響を与えましたが、本記事は過去の攻撃者に関する情報提供の報奨金であり、金融機関への直接的な影響は限定的です。

概要

ランサムウェアのアフィリエイトが利益を独占する事例や、攻撃者がツールと侵入痕跡を残したサーバーを公開状態にしていた事例など、複数のサイバー脅威動向が報告されました。開発者パッケージや拡張機能に悪意のあるコードが発見されるなど、セキュリティ上の問題が多岐にわたります。

金融機関との関連

本記事は複数の脅威動向をまとめた週次レポートであり、金融機関への直接的な影響は限定的です。個別の脅威については詳細な情報がなく、一般的な参考情報にとどまります。

概要

従業員向けのセキュリティ意識向上トレーニングは全ての企業で実施されているが、その具体的な効果については議論の余地があるという記事です。

金融機関との関連

金融機関におけるセキュリティ意識向上トレーニングの有効性や改善点について、中長期的な視点で参考となる情報です。直接的な影響は限定的です。

概要

サイバーセキュリティスタートアップのRein Securityが、AIエージェントのランタイム保護を目的とした製品革新、エージェント研究、従業員基盤拡大のために2,500万ドルの資金調達を実施しました。

金融機関との関連

本記事は特定の製品や脆弱性に関するものではなく、金融機関への直接的な影響は限定的です。