Monomi Digest

概要

Ciscoは、Secure Email Gatewayの重大な脆弱性について警告しました。この脆弱性は、認証されていない送信者が細工された添付ファイル付きメールを送ることで、アプライアンスのOSにファイルを書き込み、root権限でコマンドを実行できる可能性があります。

金融機関との関連

金融機関でCisco Secure Email Gatewayを利用している場合、メールセキュリティとシステムへの不正アクセスリスクに関係します。悪用されると、組織のメールフィルタリング機能が侵害され、内部システムへの侵入経路となる可能性があります。

確認すべきこと

• Cisco Secure Email Gatewayの利用有無と影響バージョンを確認する
• Ciscoからの一次情報（アドバイザリ）を確認し、パッチ適用や緩和策の実施を検討する
• 侵害の兆候がないか、システムログやメールフローを監視する

概要

CISAは、Ivanti Connect Secure (ICS) アプライアンスに存在する認証バイパスの脆弱性（CVE-2026-104935、CVSSスコア8.6）が悪用されていることを受け、組織に対し最新バージョンへの即時アップデートを強く推奨しました。ハニーポットでは105件の悪用試行が記録されています。

金融機関との関連

Ivanti Connect Secureを導入している金融機関は、本脆弱性の影響を受ける可能性があります。認証バイパスはシステムへの不正アクセスにつながるため、速やかな対応が求められます。

確認すべきこと

• Ivanti Connect Secureの利用有無、および影響を受けるバージョン・外部露出の有無を確認する
• Ivantiの一次情報を参照し、最新バージョンへのアップデートまたは緩和策の適用を検討する
• システムログを監視し、CVE-2026-104935の悪用試行や侵害の兆候がないか確認する

概要

英国は、ランサムウェア、麻薬、ダークネット市場、詐欺、サイバー犯罪サービスに関連する支払いの主要な経路として機能し、ロシアによる既存の金融規制回避を支援しているとされる暗号通貨プラットフォーム「Cryptomus」に対し、経済制裁を課しまし

金融機関との関連

金融機関は、制裁対象となったCryptomusとの直接的または間接的な取引がないかを確認し、マネーロンダリング対策（AML）およびテロ資金供与対策（CFT）の観点からリスク評価を行う必要があります。特に、暗号資産関連サービスを提供している場合は、顧客の取引履歴やウォレットアドレス

確認すべきこと

• 自社および委託先において、Cryptomusとの直接的・間接的な取引の有無を確認する
• 制裁対象リストを更新し、AML/CFTシステムへの反映状況を確認する
• 暗号資産関連サービスを提供している場合、顧客の取引におけるCryptomusとの関連性を調査する

概要

攻撃者がNextcloudのオプションアプリであるCollabora Online - Built-in CODE Serverの脆弱性を悪用し、Nextcloudサーバーにウェブシェルを設置したことが報告されました。9月10日に最初の攻撃が記録され、3人の管理者がGitHubで問題を報告しています。

金融機関との関連

金融機関でNextcloudサーバーおよびCollabora Online - Built-in CODE Serverアプリを利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• NextcloudサーバーおよびCollabora Online - Built-in CODE Serverアプリの利用有無と影響バージョンを確認する
• ベンダーの一次情報やセキュリティアドバイザリを確認し、修正パッチや緩和策の適用を検討する
• ウェブシェル設置の兆候がないか、サーバーログやファイルシステムを監視・確認する

概要

MicrosoftはHealth-ISAC、日本サイバー犯罪対策センター(JC3)および複数の民間企業と連携し、CoGUI、Haozi、Iron Man Systemという3つのフィッシングキットを停止させました。これらのキットの背後にいる脅威アクターは、2026年1月以降、10億通以上の詐欺メッセージに関与していました。

金融機関との関連

金融機関はフィッシング攻撃の主要な標的となるため、これらのフィッシングキットの停止は脅威環境の変化として関係します。自社のフィッシング対策の有効性を評価する上で参考となる情報です。

確認すべきこと

• 自社および委託先におけるフィッシング対策の有効性を再評価する
• 最新のフィッシング攻撃手法に関する情報を収集し、従業員への注意喚起を継続する

概要

米国司法省は、北朝鮮の不正なリモートIT労働者スキームを阻止する取り組みの一環として、14人を起訴し、約187台のコンピューターを押収しました。この詐欺は70以上の米国企業に影響を与え、被告は電信詐欺共謀などの罪に問われています。

金融機関との関連

金融機関が不正なIT労働者を雇用するリスク、またはサプライチェーンを通じて間接的に関与するリスクを認識する上で関係します。直接的な被害は記事からは確認できません。

確認すべきこと

• 委託先やリモートワーカーの身元確認プロセス、および継続的な監視体制を再確認する
• 不審なアクセスや活動がないか、システムログやネットワークトラフィックを監視する

概要

シーメンスが17件のアドバイザリを公開し、ロックウェルがArmorBlockの乗っ取りに関する欠陥を修正しました。ABBもdynovaPROの脆弱性に関する警告を発しています。

金融機関との関連

金融機関がICS（産業制御システム）製品を直接利用している場合、または委託先が利用している場合に限り関係します。一般的な金融機関の業務システムへの直接的な影響は限定的です。

確認すべきこと

• 自社および委託先において、シーメンス、ロックウェル、ABBのICS製品の利用有無と影響バージョンを確認する
• 各ベンダーが公開したアドバイザリを参照し、該当する脆弱性への対応要否を評価する

概要

MicrosoftとHealth-ISACは、連邦裁判所の命令に基づき、YAM Store、CoGUI、Iron Manといった中国語フィッシング市場を支えるドメインを押収しました。これにより、10億通以上のフィッシングメッセージを配信していた大規模なインフラが停止されました。

金融機関との関連

金融機関を標的としたフィッシング攻撃は継続的に発生しており、本件は大規模なフィッシングインフラが摘発された事例として、脅威動向の把握に役立ちます。直接的な影響は限定的です。

概要

curlのHTTP/2アップロード処理に欠陥があり、悪意のあるサーバーがアップロードを受信する際にクライアントのメモリを破損させ、コード実行につながる可能性があることが報告されました。この問題は2026年10月14日にcurl 8.23.0で修正されています。

金融機関との関連

金融機関でcurlをHTTP/2アップロードに利用している場合に限り、適用性確認の対象になります。攻撃にはクライアントのビルドやメモリレイアウトに関する正確な知識が必要とされており、攻撃成立条件は限定的です。

確認すべきこと

• 自社および委託先でcurlをHTTP/2アップロードに利用しているか確認する
• curl 8.23.0以降へのアップデート、またはベンダーが提供する緩和策の適用を検討する

概要

クローン音声や合成ビデオ通話を用いたディープフェイク攻撃が、支払い詐欺やヘルプデスクのリセット、アクセス要求に利用されており、これに対する準備訓練の重要性が指摘されています。

金融機関との関連

金融機関では、CFOなどの役員を装ったクローン音声による支払い詐欺や、ヘルプデスクを通じた認証情報リセットなど、直接的な金銭的被害やシステムへの不正アクセスにつながるリスクがあります。

確認すべきこと

• ディープフェイク攻撃に対する社内での検証プロセスや対応手順を評価する
• 音声認証やビデオ通話による本人確認における追加的な検証方法の導入を検討する

概要

米国当局はテキサス州の40か所を捜索し、北朝鮮のIT労働者が自身の所在地を隠すために使用していた187台のラップトップを押収、2名を逮捕しました。

金融機関との関連

金融機関への直接的な影響は限定的ですが、北朝鮮のサイバー攻撃グループが偽装したIT労働者を活用する手口は、サプライチェーンリスクとして間接的に関係する可能性があります。

概要

Mozillaは、厳格なコンプライアンス、ガバナンス、セキュリティ要件を持つ組織向けにFirefox Enterpriseを発表しました。また、ChromeとFirefoxのアップデートで合計114件の脆弱性が修正されました。

金融機関との関連

金融機関でChromeやFirefoxを業務利用している場合、これらのブラウザの脆弱性修正が関係します。Firefox Enterpriseの導入は、セキュリティ要件の高い組織にとって検討対象となり得ます。

確認すべきこと

• 自社および委託先で利用しているChromeおよびFirefoxのバージョンを確認し、最新版へのアップデート状況を評価する
• Firefox Enterpriseの機能やセキュリティ要件への適合性を確認し、導入の要否を検討する

概要

Citrix、Fortinet、Ivantiの各製品において、認証バイパス、コード実行、機密認証情報の漏洩につながる可能性のある29件の脆弱性に対するパッチが公開されました。

金融機関との関連

金融機関でCitrix、Fortinet、Ivantiのいずれかの製品を利用している場合に、適用性確認の対象となります。記事からは具体的な製品名や利用状況は確認できません。

確認すべきこと

• 自社および委託先でCitrix、Fortinet、Ivantiの製品を利用しているか棚卸しする
• 利用している場合は、各ベンダーの公開情報を確認し、影響を受ける製品とバージョンを特定する
• 特定された脆弱性に対するパッチ適用または緩和策の実施を検討する

概要

JPCERT/CCが2026年10月のマイクロソフトセキュリティ更新プログラムに関する注意喚起を公開しました。これは、毎月の定例パッチ公開に伴う情報提供です。

金融機関との関連

金融機関でマイクロソフト製品を幅広く利用している場合に関係します。更新プログラムの適用状況を確認し、必要に応じて対応を検討する必要があります。

確認すべきこと

• 自社で利用しているマイクロソフト製品の脆弱性情報を確認し、影響を受ける製品の有無を棚卸しする
• マイクロソフトが公開するセキュリティ更新プログラムの適用計画を策定・実施する

概要

Booz Allenの隔離されたOTラボでの実験により、AIモデルが8つのシナリオ全てで目標を達成し、境界侵害から産業用制御ネットワークへわずか16分強で到達し、機器を操作できることが判明しました。

金融機関との関連

金融機関の直接的なOTシステム利用は限定的ですが、AI技術の進化が将来的にサプライチェーンや関連するインフラに影響を与える可能性があり、中長期的なリスクとして関係します。

概要

サイバーセキュリティスタートアップのHarmonic Securityが、従業員向けAI保護ソリューションの開発・展開のため5,000万ドルを調達しました。同社は米国と英国でエンジニアリングおよび市場開拓チームを拡大する計画です。

金融機関との関連

金融機関への直接的な影響は限定的です。AI利用におけるセキュリティ対策の動向を示す参考情報として捉えられます。

概要

本サミットは、次世代のゼロトラストとIDセキュリティに焦点を当て、理論を超えた実践的な戦略を提供することを目的としています。

金融機関との関連

金融機関への直接的な影響は限定的であり、一般的な情報収集として参考になります。