Monomi Digest

概要

サイバーセキュリティ研究者らは、Fortinet FortiGateやPalo Alto Networks GlobalProtectファイアウォールなどのネットワークエッジデバイスを標的とした大規模な攻撃キャンペーンの詳細を公開しました。この攻撃により、世界中の多数の組織が侵害され、7万件以上の認証情報が流出しています。

金融機関との関連

金融機関において、Fortinet FortiGateやPalo Alto Networks GlobalProtectなどのネットワークエッジデバイスが広く利用されている場合、本攻撃キャンペーンの標的となる可能性があります。認証情報の流出は、不正アクセスやさらなる侵害に繋がる重大なリスクを伴います。

確認すべきこと

• 自社および委託先におけるFortinet FortiGateやPalo Alto Networks GlobalProtectファイアウォール、VPNデバイスの利用状況と外部公開状況を確認する
• これらのデバイスのログを調査し、不正アクセスや不審な活動の痕跡がないか確認する
• 流出した可能性のある認証情報について、パスワードリセットや多要素認証の強化を検討する

概要

JPCERT/CCは、国内組織で相次いでいる不正アクセスに関する注意喚起を更新しました。具体的な攻撃手法や対策について情報が提供されています。

金融機関との関連

金融機関も国内組織であるため、本注意喚起で示された攻撃手法や対策は、自社のセキュリティ対策を見直す上で直接的に関係します。

確認すべきこと

• JPCERT/CCが提供する注意喚起の更新内容を確認し、自社のセキュリティ対策への適用性を評価する
• 注意喚起で示された攻撃手法に対する自社の防御策と検知能力を再確認する
• 関連するログの監視体制を強化し、不審な活動がないか確認する

概要

国家支援型ハッカーグループが数百の組織を標的とし、一部の環境で特権アクセスを獲得しました。この攻撃では、AIを活用したペネトレーションテストツール「Artex」がConnectWise製品への攻撃に利用されています。

金融機関との関連

金融機関がConnectWise製品を利用している場合、サプライチェーンリスクとして関係します。また、AIを活用した攻撃ツールの利用は、将来的な脅威動向として注視すべきです。

確認すべきこと

• 自社および委託先におけるConnectWise製品の利用状況と外部露出の有無を確認する
• ConnectWise製品のログやセキュリティアラートを監視し、不審な活動がないか確認する
• AIを活用した攻撃ツールの動向について情報収集を継続し、自社の防御策への影響を評価する

概要

中央アジアの外交機関が、BlackXと呼ばれる新しいUEFIブートキットを用いた高度な攻撃の標的となりました。この活動は2026年初頭にタジキスタン、ウズベキスタン、トルクメニスタンの外交機関を狙ったもので、中国関連の国家支援型ハッキンググループAPT41によるものとカスペルスキーは報告しています。

金融機関との関連

金融機関への直接的な影響は記事からは確認できません。ただし、UEFIブートキットは高度な持続性を持つため、標的型攻撃の脅威動向として参考になります。

確認すべきこと

• UEFIブートキット対策として、自社システムにおけるセキュアブートの構成状況とUEFIファームウェアの整合性を確認する
• APT41の攻撃手法に関する最新情報を収集し、自社の脅威インテリジェンスに反映させる

概要

Rubyは、言語に組み込まれている正規表現エンジンOnigmoの3つのバグを修正したバージョン4.0.9、3.4.12、3.3.13をリリースしました。これらのバグは、GitLabが過去1ヶ月間にパッチを適用した4つの重大なセキュリティ脆弱性の原因となっていました。

金融機関との関連

金融機関がRuby言語、特に影響を受けるバージョンのOnigmo正規表現エンジンを使用している場合、またはGitLabを自社サーバーで運用している場合に適用性確認の対象になります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• 自社システムでRuby言語およびOnigmo正規表現エンジンの利用有無とバージョンを確認する
• GitLabを自社サーバーで運用している場合、関連する脆弱性への対応状況を確認する

概要

サイバーセキュリティ研究者により、INCおよびThe Gentlemenランサムウェアグループのアフィリエイトが運営するAI駆動型の侵入エコシステムが発見されました。この運用の中核には「Phantom」と呼ばれる自律型レッドチームキルチェーンフレームワークがあり、ロシア語圏の脅威アクターが侵入およびデータ恐喝オペレーターとして機能しています。

金融機関との関連

金融機関への直接的な影響は限定的ですが、ランサムウェア攻撃者がAIエージェントを悪用する新たな脅威動向として、将来的な攻撃手法の変化を理解する上で関係します。

確認すべきこと

• AIエージェントの悪用に関する最新の脅威動向を継続的に監視し、自社のセキュリティ対策への影響を評価する
• ランサムウェア攻撃に対する既存の防御策がAIエージェントの利用によって迂回されないか、評価・見直しを検討する

概要

研究者によると、Miraiボットネット運用者がPHP2Shell攻撃に関与しており、ASLRバイパスの悪用も確認されています。しかし、現時点では攻撃の成功は確認されていません。

金融機関との関連

金融機関への直接的な影響は限定的です。PHP2ShellやMiraiボットネットの攻撃対象となるシステムを運用している場合に、関連する脅威動向として確認する価値があります。

確認すべきこと

• 自社システムでPHP2Shellの利用有無および関連する脆弱性がないかを確認する
• Miraiボットネットの活動に関連するIOC（Indicators of Compromise）がないか、ログを監視・分析する

概要

PHPは、緊急パッチが公開されたPHP2Shellの脆弱性から2日後、ウェブサーバー上でコード実行を可能にする別の方法について警告しました。この新しい問題（CVE-2026-115560）は、通常とは異なる方法で設定されたウェブアプリケーションのみに影響し、PHPはリスクが低いと判断しています。

金融機関との関連

金融機関でPHPを利用したウェブアプリケーションを運用しており、かつ特定の非標準的な設定をしている場合に限り、適用性確認の対象になります。記事からは利用有無や設定状況は確認できません。

確認すべきこと

• 自社および委託先でPHPを利用したウェブアプリケーションの有無と、非標準的な設定（CGIモードでのPHP-FPM利用など）の有無を確認する
• PHPの公式アナウンスを確認し、推奨される機能の無効化や緩和策の適用を検討する

概要

ロシア政府系ハッキング集団Sandwormが、別の脅威アクターと協力し、昨年ウクライナの物流企業に対して破壊的なワイピング攻撃を実行しました。この攻撃では、UAC-0099がスピアフィッシングメールを介して初期アクセスを獲得し、マルウェアを配備しました。

金融機関との関連

金融機関への直接的な影響は確認できませんが、国家支援型攻撃者による新たな攻撃手法は、金融機関も標的となり得る脅威動向として参考になります。

確認すべきこと

• 国家支援型攻撃者によるスピアフィッシング攻撃の手口と、新たなバックドアの技術的詳細について情報収集する
• 自組織におけるスピアフィッシング対策の有効性を再評価し、必要に応じて強化を検討する

概要

Arista NetworksのVeloCloud Orchestrator (VCO)において、4ヶ月で3度目となるゼロデイ脆弱性が悪用されました。このSQLインジェクションの脆弱性は、攻撃者が特権的な内部機能にアクセスし、オペレーター権限を取得することを可能にします。

金融機関との関連

金融機関でArista VeloCloud Orchestratorを利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• Arista VeloCloud Orchestratorの利用有無と影響バージョンを確認する
• Aristaからの公式情報やパッチ、緩和策の有無を確認し、対応要否を評価する

概要

Pythonで最も広く使われている画像ライブラリPillowに、細工されたEPS画像を介してサーバー上でOSコマンドを実行できる脆弱性(CVE-2026-112900)が発見されました。PillowがGhostscriptにファイル名を渡す際に、その名前を事前にチェックしないことが原因です。

金融機関との関連

金融機関がPythonアプリケーションでPillowライブラリを利用し、かつ外部からEPS画像を受け入れるシステムを運用している場合に、適用性確認の対象となります。

確認すべきこと

• 自社および委託先でPillowライブラリの利用有無と影響バージョンを確認する
• ベンダーの一次情報を確認し、修正版の適用や緩和策の導入を検討する

概要

セキュリティ研究者が、Node.jsの公式ビルドにおいて、細工されたBrotliデータを介して攻撃者が提供したコードを実行できる「Node2Shell」と呼ばれるリモートコード実行（RCE）の概念実証を実演しました。この脆弱性（CVE-2026-111497）は、Node.js 24.22.0のLinux arm64イメージで確認されています。

金融機関との関連

Node.jsをアプリケーション基盤として利用している金融機関は、本脆弱性の影響を受ける可能性があります。特に、外部からのBrotliデータ処理を伴うシステムでは注意が必要です。

確認すべきこと

• 自社および委託先でNode.jsの利用有無、特に影響を受ける可能性のあるバージョン（24.22.0など）の確認と棚卸しを行う
• Node.jsの公式情報源を確認し、本脆弱性（CVE-2026-111497）に対する修正パッチや緩和策の有無を評価する
• 外部からBrotliデータを処理するアプリケーションにおける入力検証やサンドボックス化の状況を確認する

概要

ハッカーが侵害されたGitHub CLI OAuthトークンを利用し、PyPIとDockerに悪意のあるパッケージをプッシュ・承認しました。これにより、LiteLLMがサプライチェーン攻撃の被害を受けました。

金融機関との関連

金融機関がLiteLLMを利用している場合、またはPyPIやDockerを介したソフトウェアサプライチェーンに依存している場合に、間接的に影響を受ける可能性があります。GitHub CLI OAuthトークンの管理状況を確認するきっかけとなります。

確認すべきこと

• 自社および委託先でLiteLLMの利用有無、およびPyPI/Dockerからのパッケージ導入状況を確認する
• GitHub CLI OAuthトークンの管理状況と、不審なアクティビティがないか監査ログを確認する
• 導入しているパッケージのサプライチェーン健全性を定期的に評価する

概要

Atlassianは10月のセキュリティ速報で、Data CenterおよびServer製品における75件の脆弱性を修正したことを発表しました。これにはサードパーティ製コンポーネントに起因する14件のクリティカルな脆弱性が含まれています。

金融機関との関連

AtlassianのData CenterまたはServer製品を自社または委託先で利用している金融機関に関係します。利用有無は記事から確認できないため、適用性確認の対象となります。

確認すべきこと

• Atlassian Data CenterおよびServer製品の利用有無と影響バージョンを確認する
• Atlassianのセキュリティ速報を参照し、修正プログラムの適用または緩和策の実施を検討する

概要

本記事は、Tor出口リレーの乗っ取り、銀行による不正なAIエージェントの検知、自己再構築型macOSランサムウェアなど、見過ごされがちな注目すべきセキュリティニュースをまとめたものです。

金融機関との関連

記事は複数の異なるセキュリティニュースをまとめたものであり、金融機関への直接的な影響は限定的です。不正なAIエージェントの検知については、金融機関がAI技術を導入している場合に参考となる可能性があります。

概要

ゲーム開発会社カプコンがデータ侵害を受け、CAPCOM IDから1,100万件のメールアドレスが盗まれ、196アカウントのログインパスワードが変更されました。

金融機関との関連

金融機関への直接的な影響は確認できず、他業界のインシデント事例として参考情報にとどまります。

概要

Quest Diagnosticsは、規制当局への提出書類で、一部の顧客が検査注文を行うプラットフォーム「Quanum Lab Services Manager」への不正アクセスを報告しました。このデータ侵害により「一部の患者記録」が流出したとのことです。

金融機関との関連

金融機関への直接的な関係は確認できず、他業界のインシデント事例として参考情報にとどまります。