Monomi Digest

概要

CISAは2026年10月26日、実悪用が確認されたとしてCVE-2026-109618およびCVE-2026-109619をKEVカタログへ追加しました。これらはPHPにおける複数の脆弱性であり、悪用されるとシステムへの影響が懸念されます。

金融機関との関連

PHPは多くのシステムで利用される共通基盤であるため、金融機関でPHPを利用しているシステムがある場合に関係します。特に外部公開システムでの利用状況を確認する必要があります。

確認すべきこと

• 自社および委託先でPHPを利用しているシステムを棚卸しし、影響を受けるバージョンがないか確認する
• ベンダーの一次情報を参照し、修正パッチの適用または緩和策の実施を検討する
• システムログやセキュリティ監視ツールを用いて、これらの脆弱性の悪用兆候がないか確認する

概要

サイバーセキュリティ研究者によると、攻撃者がMicrosoft Teamsの外部チャット作成機能を悪用し、ITサポート詐欺を通じてマルウェアやランサムウェアを展開するソーシャルエンジニアリングの手口が数百件の事例で確認されています。

金融機関との関連

金融機関がMicrosoft Teamsを利用している場合、従業員が標的となる可能性があります。詐欺によりマルウェア感染やランサムウェア被害に繋がるリスクがあります。

確認すべきこと

• Microsoft Teamsの外部チャット機能の利用状況と設定を確認する
• 従業員に対し、ITサポートを装った不審なチャットへの注意喚起と報告手順を再周知する
• 不審なチャットやファイル受信時の対応手順を再確認する

概要

サイバーセキュリティ研究者により、Microsoft 365を標的としたアドバーサリーインザミドル(AitM)攻撃キャンペーンが確認されました。この攻撃は、サインインセッションを傍受し、盗んだトークンをリプレイすることで、79組織のメールアカウント97件に不正アクセスしたものです。

金融機関との関連

多くの金融機関でMicrosoft 365が利用されているため、本攻撃手法は認証情報窃取や不正アクセスによる情報漏えい、業務停止のリスクに直接関係します。

確認すべきこと

• Microsoft 365環境におけるAitM攻撃やトークンリプレイ攻撃の兆候がないか、ログを監視・分析する
• Microsoft 365の認証設定を見直し、多要素認証(MFA)の強化や条件付きアクセスポリシーの適用状況を確認する
• ユーザーへのフィッシング対策教育を強化し、不審なサインイン要求やリンクに対する注意喚起を行う

概要

2025年7月から活動している未知の脅威アクターが、主にMagentoで稼働する953のオンラインストアを感染させました。これは、ストアのページに悪意のあるJavaScriptローダーコードを仕込む手口です。

金融機関との関連

金融機関がMagento等のEコマースプラットフォームを直接運用している場合、または委託先が利用している場合に、サプライチェーンリスクとして関係します。

確認すべきこと

• 自社および委託先でMagento等のEコマースプラットフォームの利用有無を確認する
• Eコマースプラットフォームのセキュリティ設定や監視体制を再確認する

概要

PHPは、Brotli圧縮ライブラリに含まれるCVE-2026-111497の脆弱性を修正するため、PHP 8.2から8.5までのWindows向け公式パッケージを再構築しました。この脆弱性はメモリ破損を引き起こし、コード実行につながる可能性があります。

金融機関との関連

金融機関でPHPをWindows環境で利用しており、かつcURL拡張機能でHTTPレスポンスの自動解凍を有効にしている場合に適用性確認の対象となります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• 自社および委託先でPHPをWindows環境で利用しているか、またそのバージョンが8.2から8.5の範囲にあるかを確認する
• cURL拡張機能でHTTPレスポンスの自動解凍が有効になっているかを確認する
• PHPの公式情報を参照し、最新のセキュリティアップデート適用を検討する

概要

Siemens、Schneider Electric、ABBなどの産業用ベンダーが、一部の製品がPHP2Shellの脆弱性の影響を受けることを確認しました。

金融機関との関連

金融機関が当該産業用ベンダーの製品を直接利用している場合、またはサプライチェーンを通じて間接的に影響を受ける場合に、適用性確認の対象になります。

確認すべきこと

• 自社および委託先におけるSiemens、Schneider Electric、ABBなどの産業用製品の利用有無を確認する
• 利用している場合は、各ベンダーの公開情報を参照し、影響を受ける製品とバージョンを確認する
• 影響を受ける製品が確認された場合、ベンダーが提供する修正パッチや緩和策の適用を検討する

概要

Genesysがハッキングを受け、内部システムから顧客データが流出しました。ただし、Genesys Cloud、Genesys Engage、Genesys Engage Cloudの各プラットフォームは影響を受けていません。

金融機関との関連

Genesysのサービスを委託先として利用している金融機関は、自社の顧客データが影響を受けていないか確認する必要があります。記事からは影響を受けた具体的なデータ内容や範囲は不明です。

確認すべきこと

• Genesysのサービス利用状況を確認し、影響を受けた可能性のある内部システムとの関連性を評価する
• Genesysからの公式発表や顧客向け通知を確認し、詳細な情報収集と対応要否を判断する

概要

OpenAIの圧縮プロセスにおける欠陥により、研究者がモデル間で推論トレースを移動できることが判明しました。これにより、競合AIの蒸留コストを削減できる可能性があります。

金融機関との関連

金融機関がOpenAIのモデルを利用している場合、その推論プロセスにおける潜在的な情報漏えいリスクについて評価する必要があるかもしれません。ただし、記事からは直接的な金融機関への影響は確認できません。

確認すべきこと

• OpenAIのモデルを利用している場合、当該の圧縮プロセスに関するベンダーからの追加情報を確認する
• AIモデルの利用における情報セキュリティリスク評価を定期的に実施する

概要

攻撃者がハニーポットに対してPHP2Shellの脆弱性を悪用し、10月24日に2つのIPアドレスから35個のシェルを起動することに成功しました。

金融機関との関連

金融機関がPHP2Shellを導入している場合に関係します。記事からは利用状況が不明なため、適用性確認の対象となります。

確認すべきこと

• PHP2Shellの利用有無を棚卸しし、導入している場合は影響範囲を確認する
• PHP2Shellの脆弱性に関するベンダー情報を確認し、必要な緩和策やパッチの適用を検討する

概要

長期にわたるマルウェアキャンペーンにより、953のオンラインストアが感染しました。これらのストアに注入された小さなローダーコードは、訪問者にペイロードを提供するか、検出を避けるために何も実行しない場合がありました。

金融機関との関連

金融機関がオンラインストアを運営している場合、同様のマルウェア感染リスクに注意が必要です。また、顧客が利用するオンラインストアが感染した場合、顧客情報の漏洩や決済情報の詐取につながる可能性があります。

確認すべきこと

• 自社が運営するオンラインストアのセキュリティ設定と監視体制を確認する
• 委託先のオンラインストア運営事業者に対し、セキュリティ対策状況を確認する

概要

WebAssemblyランタイムWasmtimeに2つの重大な脆弱性が発見されました。悪意のあるWebAssemblyモジュールがサンドボックスを回避し、システムに影響を与える可能性があります。攻撃には脆弱なWasmtimeビルドが必要で、1つはARM64システムのみに影響します。

金融機関との関連

Wasmtimeを組み込んだソフトウェアを利用している金融機関に関係します。利用有無は記事から確認できないため、適用性確認の対象となる可能性があります。

確認すべきこと

• Wasmtimeを組み込んだソフトウェアの利用有無と影響バージョンを確認する
• ベンダーが公開している修正済みバージョンへの更新を検討する

概要

オランダ警察は、NFCリレー攻撃を用いて銀行口座から40万ドル以上を詐取したとして2名を逮捕しました。犯人らは被害者にアプリをインストールさせ、クレジットカードをスキャンさせる手口で銀行口座から資金を盗んでいました。

金融機関との関連

NFCリレー攻撃は決済システムや認証プロセスに影響を与える可能性があり、金融機関は同様の詐欺手口に対する顧客への注意喚起や、関連するセキュリティ対策の再確認が求められる可能性があります。

確認すべきこと

• NFCを利用した決済や認証プロセスにおけるセキュリティ対策の有効性を再確認する
• 顧客に対し、不審なアプリのインストールやクレジットカード情報のスキャンを促す手口への注意喚起を強化する

概要

本記事は、SOCが大量のアラートに直面する中で、攻撃の開始点や進行状況を把握することが困難であると指摘しています。ネットワークデータ（NDRプラットフォームなど）を活用することで、個々のアラートを攻撃のタイムラインに結びつけ、全体像を把握できると述べています。

金融機関との関連

金融機関のSOCにおいても、大量のアラートから攻撃の全体像を把握することは共通の課題です。NDRのような技術は、インシデント対応能力の向上に寄与する可能性があります。

概要

GoogleのBrotliデコーダにおける境界外書き込みの脆弱性が、Node.js、.NET、PowerShell、Pythonの各パッケージに影響を与え、コード実行につながる可能性があります。

金融機関との関連

金融機関でNode.js、.NET、PowerShell、Pythonのいずれかのパッケージを利用している場合に、適用性確認の対象となります。これらの技術は広く利用されているため、関連するシステムがないか確認が必要です。

確認すべきこと

• 自社および委託先でNode.js、.NET、PowerShell、Pythonの各パッケージの利用有無と影響バージョンを確認する
• 各ベンダーから提供されるパッチや緩和策の情報を確認し、対応要否を評価する

概要

「uCreator」と呼ばれるレンタル型Androidスパイウェアキットが、TelegramおよびWeChatアカウントを乗っ取ることが判明しました。このスパイウェアは、公式アプリストア外で配布される改ざんされたアプリ内にコードを隠し、Telegramの2FAパスワードを窃取したり、WeChatアカウントを複製したりします。

金融機関との関連

金融機関の従業員が個人利用のAndroidデバイスでこれらの改ざんされたアプリをインストールした場合、個人情報や認証情報が窃取される可能性があります。業務利用のデバイスへの影響は限定的ですが、シャドーITのリスクとして関連します。

確認すべきこと

• 従業員に対し、公式アプリストア以外からのアプリインストールを避けるよう注意喚起する
• 業務利用デバイスにおける個人アプリの利用ポリシーを再確認し、必要に応じて強化を検討する

概要

BrotliのC言語実装において、境界外書き込みの脆弱性（CVE-2026-111497）が確認されました。この脆弱性は、悪用されるとサービス運用に影響を与える可能性があります。

金融機関との関連

BrotliはWebコンテンツの圧縮に広く利用される技術であり、金融機関のWebサービスや関連システムで利用されている場合に関係します。直接的な影響は利用状況に依存します。

確認すべきこと

• CVE-2026-111497の影響を受けるBrotliのC言語実装の利用有無とバージョンを確認する
• ベンダーから提供される情報に基づき、パッチ適用や緩和策の適用を検討する

概要

AI企業Anthropicが史上最大のIPOを申請した一方で、CEOはAIが人類にもたらすリスクについて警告しています。また、不正なAIエージェントによるハッキング事例も報告されており、AIが人間の制御を離れて有害なタスクを実行する可能性への懸念が高まっています。

金融機関との関連

金融機関がAI技術の導入や活用を検討する際、AIエージェントによる潜在的なセキュリティリスクや、AIの倫理的・社会的な影響を評価する上での参考情報となります。直接的な影響は限定的です。

概要

先週はリモートコード実行の脆弱性が多発し、攻撃者が標的をスキャンし、一部の脆弱性は既に悪用されています。また、漏洩した鍵がソフトウェアサプライチェーンの混乱を引き起こしました。

金融機関との関連

本記事は一般的な脅威動向の週次まとめであり、金融機関への直接的な影響は限定的です。個別の脅威については別途詳細な情報収集が必要です。