Monomi Digest

概要

攻撃者は、正規署名されたSiemens Software Centerのコピーと悪意のあるDLLを組み合わせ、ClickFixを誘い水としてWindows PCを感染させていました。

金融機関との関連

金融機関でSiemens Software Centerを利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• Siemens Software Centerの利用有無と影響バージョンを確認する
• ClickFixマルウェアのIOCs（もし公開されていれば）と自社環境のログを照合し、侵害の痕跡がないか確認する

概要

Plex Media Serverの複数の脆弱性（総称してPlex2Shell）を悪用し、仮想通貨マイナーとリバースプロキシソフトウェアを展開する攻撃活動が確認されました。概念実証（PoC）が公開された翌日から悪用が始まっています。

金融機関との関連

金融機関でPlex Media Serverを利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため、直接的な関係は限定的です。

確認すべきこと

• Plex Media Serverの利用有無と影響バージョンを確認する
• Plex Media Serverのベンダー情報を確認し、脆弱性への対応状況と緩和策を評価する

概要

WordPressの人気SEOプラグイン「Rank Math PRO」の正規版が、2026年10月15日20:02 UTCから10月16日07:12 UTCの間にダウンロードまたは更新された際、マルウェアを含んでいました。この期間にインスト

金融機関との関連

金融機関がWordPressサイトを運用しており、かつ当該期間に「Rank Math PRO」をダウンロードまたは更新していた場合に、侵害の適用性確認が必要となります。

確認すべきこと

• 自社および委託先でWordPressサイトを運用しているか確認する
• 「Rank Math PRO」の利用有無と、2026年10月15日20:02 UTCから10月16日07:12 UTCの間にダウンロードまたは更新した履歴がないか確認する
• 該当する場合は、Rank Mathが公開しているセキュリティ通知を確認し、推奨される対応策を評価する

概要

Drupalは、Entity ListおよびField UIモジュールに影響を与える重大な脆弱性について警告を発しました。これらの脆弱性には、コントリビュートモジュールを介した悪用経路が存在し、迅速な悪用のリスクがあります。

金融機関との関連

金融機関でDrupalをウェブサイトやアプリケーションの基盤として利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• 自社および委託先でDrupalの利用有無、特にEntity ListおよびField UIモジュール、コントリビュートモジュールの利用状況を確認する
• Drupalのベンダー一次情報を確認し、本脆弱性に関する詳細情報、修正パッチ、緩和策の有無を評価する

概要

WordPressプラグイン「Rank Math PRO」のバージョン3.0.123のパッケージが、2026年10月15日から10月16日の間にハッカーによってマルウェアを注入され、サプライチェーン攻撃を受けました。

金融機関との関連

金融機関がWordPressをウェブサイト基盤として利用し、かつ当該プラグインの対象バージョンを導入している場合に影響を受ける可能性があります。

確認すべきこと

• 自社および委託先でWordPressおよび「Rank Math PRO」プラグインの利用有無とバージョンを確認する
• 対象バージョンを利用している場合は、マルウェア感染の有無と影響範囲を調査する
• ベンダーからの公式な情報提供や修正版の有無を確認し、対応を検討する

概要

米連邦捜査官は、FBIから機密データを窃取したハッキンググループShinyHuntersを追跡する中で、2つのランサムウェア交渉企業の幹部が同グループと異常に密接な関係を維持していたことを特定しました。情報筋によると、米国の幹部の一人は、被害者に身代金支払いを強要するShinyHuntersのウェブサイト運営を支援していた疑いがあるとのことです。

金融機関との関連

ランサムウェア交渉サービスを利用する金融機関にとって、交渉企業の信頼性や潜在的な利益相反に関するリスクを評価する上で関係します。直接的なシステム侵害や情報漏えいに関する情報ではありません。

確認すべきこと

• ランサムウェア交渉サービスを利用している場合、契約している交渉企業のデューデリジェンス状況を確認する
• ランサムウェア攻撃発生時の対応プロセスにおいて、外部交渉企業の選定基準とリスク評価プロセスを再確認する

概要

ConnectWiseはサイバー攻撃を受け、クラウドサービスを停止しました。同社は現在、復旧とセキュリティ検証を継続しており、サービスは依然として利用できない状態です。

金融機関との関連

ConnectWiseのクラウドサービスを利用している金融機関は、業務停止やサービス利用への影響がないか確認する必要があります。記事からは具体的な影響範囲や攻撃手法は不明です。

確認すべきこと

• ConnectWiseのクラウドサービスを利用している場合、自社への影響範囲と業務継続への影響を確認する
• ConnectWiseからの公式発表や復旧状況に関する情報を継続的に監視する

概要

GhostActionサプライチェーン攻撃の脅威アクターが、悪意のあるGitHub Actionsワークフローの注入に加え、オープンソース開発者を標的としたフィッシングと、偽のフォントファイルに偽装した認証情報窃取マルウェアの配布に攻撃手法を拡大しました。

金融機関との関連

金融機関がGitHubを利用してオープンソース開発を行っている場合、または委託先がGitHubを利用している場合に、サプライチェーンリスクとして関係します。直接的な影響は限定的です。

確認すべきこと

• GitHubリポジトリのセキュリティ設定とアクセスログを確認し、不審なアクティビティがないか監視する
• 開発環境におけるGitHub Actionsワークフローの利用状況と、外部からのコード変更に対するレビュー体制を確認する

概要

Plex Media Serverの脆弱性を悪用するエクスプロイトチェーン「Plex2Shell」が公開されてから数時間以内に、脅威アクターが暗号通貨マイナーやプロキシソフトウェアを配信するために悪用を開始したことが確認されました。

金融機関との関連

金融機関がPlex Media Serverを業務で利用している場合、または委託先が利用している場合に影響する可能性があります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• Plex Media Serverの利用有無と影響を受けるバージョンを確認する
• Plex Media Serverのベンダーから提供される修正パッチや緩和策の情報を確認する
• 自社環境でPlex Media Serverが外部に公開されていないか確認する

概要

侵入者が侵害されたログイン情報を使用してETSのSFTPサーバーにアクセスし、2006年以降のカリフォルニア州の学生記録をコピーしました。このインシデントにより、数百万人の学生の個人情報が流出した可能性があります。

金融機関との関連

金融機関への直接的な影響は限定的です。ただし、委託先における認証情報の管理不備が大規模な情報漏えいにつながる事例として、サプライチェーンリスク管理の参考になります。

確認すべきこと

• 委託先における認証情報の管理状況やアクセス制御の適切性を定期的に確認する
• SFTPなどのファイル転送プロトコルを利用している場合の認証強化策やログ監視体制を評価する

概要

SalesforceのAI機能「Agentforce」において、Email-to-CaseやWeb-to-Caseといった既存の顧客対応機能と連携させることで、設計されたガバナンスが損なわれる可能性があると指摘されています。

金融機関との関連

SalesforceのAgentforce機能を利用しており、かつEmail-to-CaseやWeb-to-Caseと連携させている金融機関に関係します。これらの機能の利用有無により、影響の有無や程度が異なります。

確認すべきこと

• Salesforce AgentforceおよびEmail-to-Case/Web-to-Case機能の利用状況と連携設定を確認する
• Salesforceの公式ドキュメントやベンダー情報を参照し、Agentforce利用時のガバナンスに関する推奨事項を確認する

概要

Fortinet製品の脆弱性が、通信事業者に対する持続的かつステルス性の高いFortiGateインプラントを用いた攻撃に関連していることが判明しました。

金融機関との関連

金融機関でFortinet FortiGate製品を利用している場合に、本攻撃手法の適用性確認の対象となります。記事からは金融機関への直接的な影響は確認できません。

確認すべきこと

• Fortinet FortiGate製品の利用有無と、関連する脆弱性の影響を受けるバージョンを確認する
• FortiGate製品のログを監視し、記事に記載されたようなステルス性の高いインプラントの兆候がないか確認する

概要

偽のWeb3アクセラレーターが、Anthropic ClaudeやGoogle Gemini向けの無料AIクレジット、コーディングツール、セキュリティ監査を装い、悪意のあるnpmパッケージを使用してWindowsおよびmacOSシステムに情報窃取マルウェアやバックドアを配布していることが確認されました。

金融機関との関連

金融機関がWeb3関連の開発やAIエージェントの利用において、npmパッケージを介したサプライチェーンリスクに晒される可能性があります。特に開発環境やAI関連業務での利用有無を確認する必要があります。

確認すべきこと

• 自社および委託先でWeb3関連開発やAIエージェント利用においてnpmパッケージを使用しているか確認する
• 開発環境におけるnpmパッケージの利用状況と、信頼できるソースからの導入を徹底しているか確認する
• マルウェア感染の兆候がないか、システムログやネットワークトラフィックを監視する

概要

Broadcom製Wi-Fi設定ソフトウェアの脆弱性により、攻撃者が無線範囲内からネットワークパスワードやペアリングなしに、Broadcomベースのルーター上でルート権限でコードを実行できることが開示されました。この攻撃は、ベルギーのインターネットプロバイダーが提供するホームゲートウェイで実証されています。

金融機関との関連

金融機関がBroadcom製Wi-Fiルーターを業務ネットワークで利用している場合、または委託先が利用している場合に、情報漏えいやネットワーク侵害のリスクに関係します。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• Broadcom製Wi-Fiルーターの利用有無と影響を受ける可能性のあるバージョンを確認する
• ベンダーからの公式情報やパッチの提供状況を確認し、対応要否を評価する

概要

OpenCodeは、10月16日夜にレガシーシステムへの不正アクセスがあり、ユーザーがOpenCode Consoleに保存していたOpenAI、Anthropic、またはGoogleのサードパーティAIプロバイダーキーが流出した可能性があると発表しました。

金融機関との関連

金融機関がOpenCode Consoleを利用し、かつOpenAI、Anthropic、GoogleのAPIキーを保存していた場合に影響を受ける可能性があります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• OpenCode Consoleの利用有無と、APIキーを保存していたかを確認する
• OpenCodeからの公式発表や指示に基づき、APIキーのローテーションやアクセス権限の見直しを検討する

概要

MITRE ATT&CKのバージョン20がリリースされ、AI悪用、MFAバイパス、水道事業体への攻撃など、新たな脅威と防御戦略が追加されました。エンタープライズ向けに6つ、ICS向けに9つの新しい検知戦略が導入され、合計38のアナリティクスでサポートされます。

金融機関との関連

MITRE ATT&CKはサイバー攻撃のフレームワークであり、金融機関のセキュリティ対策の計画・評価に活用できます。直接的なインシデントや脆弱性情報ではないため、即時の影響は限定的です。

概要

本記事は、98件のゼロデイ脆弱性、不正なAIエージェント、1億ドルの仮想通貨窃盗、700店舗のスーパーマーケットへの攻撃など、今週発生した様々なサイバーセキュリティ関連の出来事をまとめた週次リキャップです。

金融機関との関連

金融機関への直接的な影響は限定的です。複数の異なる事象をまとめた記事であり、個々の事象の詳細は本記事からは確認できません。