Monomi Digest

概要

Mandiantは2026年に、脅威アクターが企業の大規模言語モデル（LLM）へのアクセスを乗っ取る「LLMJacking」と呼ばれる手口による複数のインシデントに対応しました。この手口は、クラウドおよびLLMプロバイダーを横断し、金融サービスを含む複数のセクターに影響を与え、1日で10万ドルを超える不正なクラウド料金が発生する事例も確認されています。

金融機関との関連

金融サービスセクターの組織も影響を受けており、LLMやクラウドサービスを利用している金融機関は、不正なクラウド料金の発生や機密情報の漏洩リスクに直面する可能性があります。

確認すべきこと

• 自社および委託先におけるLLMおよび関連クラウドサービスの利用状況を棚卸しする
• LLMおよびクラウド環境へのアクセス制御と認証メカニズムを強化し、不審なアクティビティを監視する
• LLM利用におけるコスト監視体制を強化し、異常なリソース消費がないか確認する

概要

Googleは業界パートナーと協力し、悪意のあるソフトウェアを搭載した130万台以上のAndroid TVセットトップボックスで構成されるボットネットを解体しました。このボットネットは、ユーザーのインターネット接続を密かに貸し出し、広告詐欺を行っていました。

金融機関との関連

金融機関が直接的な標的となる事案ではありませんが、サプライチェーンを通じて不正なソフトウェアが組み込まれたIoTデバイスが導入されるリスクや、従業員が個人利用するデバイスがボットネットの一部となることで、間接的な脅威に繋がる可能性があります。

確認すべきこと

• 自社および委託先におけるIoTデバイスの調達プロセスにおいて、セキュリティ要件が満たされているかを確認する
• 従業員に対し、個人利用のデバイスにおけるセキュリティ対策の重要性について注意喚起を行う

概要

Googleは10月下旬、主にTVセットトップボックスで構成される130万台以上のAndroidデバイスボットネットのサーバーを無力化しました。Googleは、デバイスメーカーのVideostrongが意図的にバックドアを仕込み、犯罪者にアクセスを販売したと強く確信しています。

金融機関との関連

金融機関への直接的な影響は限定的です。ただし、従業員が個人利用しているデバイスがボットネットの一部となる可能性や、広告詐欺による間接的な影響は考慮されるかもしれません。

概要

サイバーセキュリティ研究者によると、イラン関連の脅威アクター「DarkBlinders」が2026年8月から10月にかけてイスラエルとイラクのクルディスタン地域を標的としたサイバースパイ活動を展開しました。このキャンペーンにより、イスラエルの著名な個人や政府のクラウド環境が侵害されたと報告されています。

金融機関との関連

金融機関への直接的な影響は確認できません。他国の政府機関や個人を標的としたサイバースパイ活動の事例として、脅威動向の参考情報となります。

概要

Googleと業界パートナーが、130万台以上のセットトップボックスをボットネットに組み込んでいたXCPEバックドアを無力化しました。このバックドアとボットネットは、Android OEM/ODMであるVideostrong Technology Co.が金銭的利益のために開発・運用していたとされています。

金融機関との関連

金融機関への直接的な影響は限定的です。ただし、ボットネットが住宅用プロキシネットワークに悪用されていたことから、不正アクセスや詐欺行為のインフラとして利用される可能性はあります。

概要

オンラインショッピングプラットフォームRevolveがデータ侵害を受け、ハッカーが顧客の個人情報と決済カード情報にアクセスし窃取しました。この侵害により、少なくとも18万人に影響が出たとされています。

金融機関との関連

金融機関への直接的な影響は限定的です。ただし、顧客の決済カード情報が窃取された事例として、カード不正利用のモニタリング強化や顧客への注意喚起の参考となる可能性があります。

確認すべきこと

• 自社顧客の決済カード情報が漏えいしていないか、不正利用の兆候がないかモニタリングを強化する
• 類似のオンラインショッピングプラットフォームを利用している場合、セキュリティ対策状況を確認する

概要

Langflowの2つの重大な脆弱性により、認証されていないリモート攻撃者が認証をバイパスしたり、サーバー上で任意のコードを実行したりする可能性があります。影響を受けるのはバージョン1.0.0から1.12.8で、修正版はバージョン1.13.0です。

金融機関との関連

LangflowはAIエージェントやワークフロー構築のためのオープンソースツールであり、金融機関で当該ツールを利用している場合に限り、適用性確認の対象になります。

確認すべきこと

• Langflowの利用有無と影響を受けるバージョン(1.0.0〜1.12.8)の有無を確認する
• Langflowを利用している場合、バージョン1.13.0へのアップデートを検討する

概要

AIコードエディタCursorのサプライチェーン攻撃により、悪意あるClaudeコード拡張機能が配布されました。この拡張機能はホスト偵察を実行し、リバースSSHトンネルの作成を試みました。

金融機関との関連

金融機関がAIコードエディタCursorを利用している場合、サプライチェーンリスクとして関係します。記事からは金融機関での利用状況は確認できません。

確認すべきこと

• AIコードエディタCursorの利用有無と、当該拡張機能の導入状況を確認する
• 利用している場合は、ベンダーからの公式な情報や緩和策を確認し、対応を検討する

概要

サイバーセキュリティ研究者が、政府機関および国家関連インフラのLinux環境を標的としたサイバースパイ活動の詳細を公開しました。この活動は2025年10月から2026年4月にかけて観測され、「CL-UNK-1211」と追跡されています。

金融機関との関連

金融機関への直接的な影響は限定的です。政府機関を標的とした攻撃ですが、Linuxサーバーを利用している金融機関は脅威動向として参考にする価値があります。

確認すべきこと

• SysGoRATのIOC（Indicators of Compromise）を特定し、自社Linuxサーバーのログと照合して侵害の痕跡がないか確認する
• AI生成スクリプトの検出に関する最新の脅威インテリジェンスを収集し、既存のセキュリティ監視体制で検出可能か評価する

概要

ブロックチェーン分析企業Chainalysisが、AI駆動型サイバー攻撃によりシステムと内部ツールへの不正アクセスを受け、データ侵害が発生したことを公表しました。

金融機関との関連

Chainalysisは金融機関も顧客に持つブロックチェーン分析企業であり、同社のデータ侵害は金融機関のサプライチェーンリスクとして関係する可能性があります。ただし、記事からは侵害されたデータの種類や金融機関への具体的な影響は確認できません。

確認すべきこと

• Chainalysisのサービスを利用している場合、同社からの公式発表や指示を確認する
• 委託先管理プロセスにおいて、Chainalysisのセキュリティ状況に関する情報収集を検討する

概要

DebugBearのDNSレコードがドメインレジストラ経由で侵害され、単一の顧客が標的とされたことが初期調査で判明しました。このインシデントを受け、Polymarketはトレーダーに390万ドルを返還しました。

金融機関との関連

金融機関がドメインレジストラを利用している場合、同様のDNSハイジャック攻撃のリスクが存在します。委託先であるドメインレジストラのセキュリティ対策の重要性を示唆する事例です。

確認すべきこと

• 自社および委託先が利用するドメインレジストラのセキュリティ対策状況を確認する
• DNSレコードの変更監視体制および緊急時の対応手順を確認する

概要

FBIは、北朝鮮の攻撃グループ「TraderTraitor」が関与したとされる60億ドル規模のBinanceハッキングについて、盗まれた暗号資産の資金洗浄に関連する600以上のアドレスを特定しました。

金融機関との関連

金融機関が暗号資産関連サービスを提供している場合、特定されたアドレスとの取引がないか確認する必要が生じる可能性があります。また、北朝鮮のサイバー攻撃動向に関する情報として参考になります。

確認すべきこと

• FBIが特定した暗号資産アドレスリストを確認し、自社および関連サービスでの取引有無を照合する
• 北朝鮮のサイバー攻撃グループによる暗号資産窃取の手口と動向について情報収集を行う

概要

サイバーセキュリティ研究者により、新しいWindows情報窃取マルウェア「VOLTA-AUTODOXER（VOLTA）」が発見されました。このマルウェアは大規模言語モデル（LLM）を利用して、窃取した被害者データを金銭的価値でランク付けする機能を持ちます。

金融機関との関連

金融機関の従業員が標的となり、機密情報が窃取された場合、業務への影響や情報漏えいのリスクがあります。特に、AIによるデータ価値評価は、より効率的な標的選定や攻撃の高度化につながる可能性があります。

確認すべきこと

• 社内システムや従業員端末におけるVOLTAマルウェアの感染兆候がないか、セキュリティログやエンドポイント保護製品の検知履歴を確認する
• 従業員に対し、フィッシングメールや不正なダウンロードリンクなど、マルウェア感染経路となりうる脅威への注意喚起とセキュリティ意識向上トレーニングを実施する

概要

英国NCSCは、AIが既存のサイバーセキュリティの弱点を発見・悪用する可能性があり、2年以内にAIを活用した重要インフラへの攻撃に直面すると警告しました。NCSCは、レジリエンスへの緊急投資を求めています。

金融機関との関連

金融機関も重要インフラの一部であり、AIを活用した攻撃の標的となる可能性があります。既存のサイバーセキュリティの弱点がAIによって悪用されるリスクは、金融機関のシステムにも共通する課題です。

確認すべきこと

• AIを活用した攻撃手法の動向を継続的に監視し、自社のセキュリティ対策への影響を評価する
• 既存のサイバーセキュリティの弱点や設定不備がないか、AIによる悪用を想定した再点検を実施する

概要

英国NCSCは、AIを活用した現在の脅威動向と、2028年までの脅威ランドスケープの予測をまとめた評価レポートを公開しました。

金融機関との関連

AI技術は金融機関の業務効率化やサービス向上に活用が進む一方で、サイバー攻撃者による悪用も懸念されます。本レポートは、金融機関がAI関連のリスクを評価し、将来的なセキュリティ戦略を策定する上での参考情報となります。

概要

セキュリティチームの40%がAIを日常的に使用し、56%がテスト中であるという調査結果が発表されました。本記事は、AIエージェントをSOCに導入する際の準備状況と成熟度について解説しています。

金融機関との関連

金融機関においてもAI技術の導入は進んでおり、SOCにおけるAIエージェントの活用はセキュリティ運用効率化の検討対象となり得ます。導入を検討する際の参考情報となります。

概要

本記事は、今週発生したサイバーセキュリティ関連の様々な出来事をまとめた週次リキャップです。偽のサポート電話、信頼された拡張機能、共有リンク、パスワードなしデバイスといった些細な事柄が悪用された事例や、数十億ドルの窃盗、ハッキングされたデバイスの隠れたネットワーク、汚染されたソフトウェア、正規ツールを悪用する攻撃者など、大規模な問題も取り上げています。

金融機関との関連

金融機関への直接的な影響は限定的です。幅広い脅威動向をまとめた記事であり、個別の脅威に対する具体的な対応を求めるものではありません。

概要

2026年10月にサイバーセキュリティ分野で37件のM&A取引が発表されました。Absolute Security、Aikido、Anthropic、Cohere、Hex-Rays、Proofpointなどが主要な取引に関与しています。

金融機関との関連

金融機関のサイバーセキュリティ戦略や投資判断に間接的に影響を与える可能性はありますが、直接的な影響は限定的です。

概要

フロリダ州教育省の学生援助ウェブサイトへの侵害により、490万人分の社会保障番号を含む個人データが漏えいした可能性があると発表されました。

金融機関との関連

金融機関への直接的な関係は確認できず、他業界のインシデント事例として参考情報にとどまります。

概要

Googleは、クラウド環境における高インパクトなアーキテクチャ研究に対して、最大25万ドルの報奨金を設定する新たなバグバウンティプログラムを発表しました。これは、完全な管理者権限を実証する研究が対象となります。

金融機関との関連

金融機関への直接的な影響は限定的です。Google Cloudを利用している場合、セキュリティ強化の取り組みとして参考になる可能性があります。

概要

NISTは、個人事業主やソロボランナーがビジネスを保護するために、NISTサイバーセキュリティフレームワークから選択されたアクションを優先順位付けし、実装するためのガイドを公開しました。

金融機関との関連

金融機関のサイバーセキュリティ担当者にとって、直接的な影響は限定的です。個人事業主や小規模事業者の顧客を持つ部門にとっては、顧客への情報提供の参考となる可能性があります。