Monomi Digest

概要

CISAは、Ivanti Connect Secure (ICS) に影響を与える2つの脆弱性（CVE-2026-111357、CVSSスコア8.8）を、実悪用が確認されたとしてKEVカタログに追加しました。攻撃者はこれらを含む3つの脆弱性を連鎖させて認証なしのrootアクセスを取得しています。

金融機関との関連

金融機関でIvanti Connect Secureを利用している場合、これらの脆弱性が直接的な影響を及ぼす可能性があります。特に外部に公開されている環境では、認証なしでrootアクセスを許すため、早急な確認が必要です。

確認すべきこと

• 自社および委託先でIvanti Connect Secureの利用有無、および影響を受けるバージョンを確認する
• Ivantiからの公式アナウンスを確認し、パッチ適用や緩和策の実施を検討する
• システムログやネットワークトラフィックを監視し、既知の攻撃兆候や不審なアクティビティがないか確認する

概要

米国のブロックチェーン分析企業Chainalysisは、外部アクターによるサイバーセキュリティインシデントの標的となり、機密性の低い顧客データにアクセスされたことを確認しました。ただし、調査コンテンツ、認証情報、セッショントークンへの不正アクセスはなかったと述べています。

金融機関との関連

Chainalysisはブロックチェーン分析サービスを提供しており、金融機関が同社のサービスを利用している場合、委託先における情報漏えいとして関係します。直接的な金融機関への影響は限定的です。

確認すべきこと

• Chainalysisのサービスを委託先として利用している場合、本件に関する同社からの公式発表や追加情報を確認する
• 委託先管理プロセスに基づき、Chainalysisからの説明と対応状況を評価する

概要

悪意のあるChatGPT共有リンクを開くと、ログイン中のセッションで攻撃者のコードが実行され、プライベートチャットが読み取られる可能性があったとセキュリティ企業Parameterの研究者が報告しました。OpenAIはこの脆弱性をP1（最も深刻なカテゴリ）と評価し、報告から8日後に修正を完了しています。

金融機関との関連

金融機関でChatGPTを業務利用している場合、従業員のプライベートチャットが漏洩するリスクがあり、情報管理上の問題となる可能性があります。ただし、OpenAIにより既に修正済みです。

確認すべきこと

• 自社および委託先におけるChatGPTの業務利用状況を確認する
• OpenAIの公式発表を確認し、最新のセキュリティ対策が適用されていることを確認する
• 従業員に対し、不審なChatGPT共有リンクを開かないよう注意喚起を行う

概要

Cloudflareは、2026年第3四半期にネットワーク層（L3）DDoS攻撃を1,820万件、HTTP DDoSリクエストを14.4兆件自動的に軽減したと報告しました。これは1時間あたり約8,226件のネットワーク層DDoS攻撃が発生していることを示しており、前年同期比で38%増加しています。

金融機関との関連

金融機関はDDoS攻撃の主要な標的となることが多く、サービス停止や風評被害につながる可能性があります。本レポートは、DDoS攻撃の脅威動向を把握し、自社の防御態勢を評価する上で参考となります。

確認すべきこと

• 自社のDDoS防御態勢について、最新の脅威動向を踏まえた評価を実施する
• DDoS攻撃発生時のインシデント対応計画と手順を確認・見直す

概要

米国裁判所は、メディア、企業、政府機関に対する親アサド政権の攻撃に関与したシリア人ハッカーAhmad Umar Aghaに対し、42ヶ月の懲役刑を言い渡しました。

金融機関との関連

金融機関への直接的な影響は限定的です。過去の攻撃事例と判決に関する情報であり、現在の具体的な脅威や対応を求めるものではありません。