Monomi Digest

概要

CanonicalのLXDおよびMicroCloudに重大な脆弱性が発見されました。これにより、攻撃者は信頼されたクライアントの秘密鍵を持たずに、そのクライアントとしてHTTPS API経由でログインし、クラスターや仮想マシンにアクセスできる可能性があります。

金融機関との関連

金融機関でLXDまたはMicroCloudを仮想化基盤として利用している場合に限り、適用性確認の対象になります。利用有無は記事から確認できないため断定はできません。

確認すべきこと

• LXDおよびMicroCloudの利用有無と影響バージョンを確認する
• ベンダーの一次情報を確認し、パッチや緩和策の適用を検討する

概要

予測市場Polymarketのウェブサイト上で、外部企業から読み込まれたページ速度スクリプトが不正なコードに置き換えられ、ログイン中のトレーダーから約270万ドルが盗難されました。Polymarketは影響を受けた726のウォレットに返金すると発表しています。

金融機関との関連

金融機関が直接的な被害を受けたわけではありませんが、サプライチェーンを介したウェブサイトの改ざんによる顧客資産の窃取は、金融サービス提供におけるセキュリティリスクとして参考になります。

確認すべきこと

• 自社ウェブサイトで利用している外部スクリプトやサードパーティコンポーネントのセキュリティ管理状況を再確認する
• サプライチェーンリスク管理の一環として、外部ベンダーが提供するサービスのセキュリティ評価基準を見直す

概要

FBIは、北朝鮮関連のハッキンググループ「TraderTraitor」（別名：Jade Sleet、Pressure Chollimaなど）が、Binanceから60億ドル以上の仮想資産を窃盗した事件に関与していると公式に発表しました。

金融機関との関連

金融機関への直接的な影響は限定的ですが、仮想通貨関連サービスを提供する金融機関や、北朝鮮関連のサイバー攻撃動向を監視する上で参考となる情報です。

確認すべきこと

• 北朝鮮関連のサイバー攻撃グループの動向について情報収集を継続し、自社の脅威インテリジェンスを更新する
• 仮想通貨関連サービスを提供している場合、関連する脅威情報やセキュリティ対策について再確認する

概要

サイバーセキュリティ研究者が、アジアの政府機関を標的とした「NetamLoader」と呼ばれる高度な感染チェーンの詳細を公開しました。この活動は、アジアの政府機関が独占的に使用するカスタムWindows 10ビルドを標的としています。

金融機関との関連

金融機関への直接的な影響は限定的です。ただし、政府機関を標的とした高度な攻撃手法は、将来的に金融機関へ転用される可能性があり、脅威動向として参考になります。

概要

セキュリティスタートアップのNorthstar Securityが700万ドルの資金調達を発表し、ステルスモードを解除しました。同社はAIエージェントを活用し、ID、資産、脆弱性の関連性をマッピングしてリスクの高い組み合わせを特定・修正するソリューションを提供します。

金融機関との関連

金融機関への直接的な影響は限定的です。新たなセキュリティソリューションの動向として、中長期的な情報収集の参考となります。