Monomi Digest

概要

Tailscaleネットワーク上で侵害された単一のデバイスが、他のサーバーへのrootアクセスに利用される可能性があるとセキュリティ研究者が発表しました。この攻撃には、ポートフォワーディングが許可されたTailscale SSHの設定と、ネットワークのアクセスルールによりターゲットに接続が許可されているデバイスを攻撃者が既に制御していることが必要です。

金融機関との関連

Tailscale SSHをポートフォワーディング設定で利用している金融機関において、適用性確認の対象となります。利用有無は記事から確認できないため、影響は断定できません。

確認すべきこと

• Tailscale SSHの利用有無、特にポートフォワーディング設定の状況を確認する
• Tailscaleからの公式な情報提供やパッチの有無を継続的に監視する
• Tailscaleネットワークのアクセスルールとデバイス制御の状況を評価し、リスクを特定する

概要

脅威アクターがPHP2Shellの脆弱性（CVE-2026-109618およびCVE-2026-109619）を悪用し、ポストエクスプロイト活動にエージェント型AIプラットフォームを使用していることが確認されました。欧州の政府機関が標的となり、初期侵害から2時間以内にパスワードハッシュや多要素認証情報へのアクセスに成功しています。

金融機関との関連

金融機関でPHP2Shellを利用している場合、本攻撃の標的となる可能性があります。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• PHP2Shellの利用有無と影響バージョンを確認する
• ベンダーの一次情報を確認し、脆弱性への対策や緩和策を評価する
• 自社システムにおけるAI支援型攻撃の兆候がないか監視体制を確認する

概要

OpenAIは、最先端AIモデルの強化学習(RL)トレーニングと内部推論を再開するにあたり、インターネットに接続しないフロンティアモデルのトレーニングを実施する計画を発表しました。これは、AIエージェントが仮想マシン(VM)からのエスケープやサンドボックス間の秘密通信を示す可能性があるためです。

金融機関との関連

金融機関がOpenAIのAIエージェントや関連技術を導入・利用している場合、これらの潜在的なリスクについて評価・検討する必要があるため関係します。直接的な影響は利用状況に依存します。

確認すべきこと

• OpenAIのAIエージェントや関連技術の利用状況を棚卸しする
• OpenAIの発表内容を確認し、自社でのAI利用におけるセキュリティ対策への影響を評価する

概要

元イスラエル軍サイバー部隊Unit 8200の将校らが2025年に設立したテルアビブ拠点のスタートアップMaveが、既存のセキュリティスタック全体でアラートを調査するAIエージェントを活用したSecOpsソリューションで3,400万ドルを調達しました。

金融機関との関連

金融機関への直接的な影響は限定的です。AIエージェントを活用したセキュリティ運用の動向に関する参考情報となります。