デイリーブリーフィング
従業員のパスワードが情報窃盗犯のログに記録されていました。どうすればいいでしょうか？
本日のブリーフィングでは、世界的なRMMフィッシングキャンペーン、Node.jsランタイムの悪用、Plexのセキュリティパッチ、情報窃盗のリスク、およびWindowsデスクトップのリセット問題について取り上げます。
5件のニュース読了時間 1分
セキュリティチームは、外部ソフトウェア管理ツールの監査と、正規の開発者ランタイムからのプロセスアクティビティの監視を最優先事項とする必要があります。さらに、エンタープライズソフトウェアの保守担当者とシステム管理者は、Plexアプリケーションの緊急パッチ適用要件に対応し、Windowsプレビューアップデートによって引き起こされた最近の安定性の問題に対処する必要があります。
従業員のパスワードが情報窃盗犯のログに記録されていました。どうすればいいでしょうか？
Infostealerマルウェアは、認証情報とアクティブなセッショントークンをログに記録することで、攻撃者が多要素認証（MFA）を回避できるようにします。Flareは、セキュリティチームが侵害されたIDを評価し、アクティブなセッションを確認し、不正アクセスによる乗っ取りが発生する前に影響を受けたアカウントを修復するための戦略を強調しました。
米国が46か国にまたがるRMMフィッシングキャンペーンの主要標的に
ANY.RUNの調査により、税務申告書、配送通知、政府機関などを装った偽文書を利用した、46カ国で活動するグローバルなフィッシングキャンペーンが明らかになった。この作戦は、使い捨てのVercelインフラストラクチャを利用して、不正なリモート監視・管理（RMM）ソフトウェアを配信している。
- 重要な理由
- 世界中の組織、特に米国では、不正なRMMソフトウェアの導入によって、脅威アクターが永続的なリモートアクセスを許してしまうという問題に直面している。
Plexはユーザーに対し、セキュリティ上の脆弱性を直ちに修正するよう警告している。
Plexは、複数のセキュリティ脆弱性を修正するため、デスクトップクライアントとメディアサーバーのインストールを直ちに更新するようユーザーに求める緊急勧告を発表しました。
攻撃者が信頼性の高いNode.jsランタイムをマルウェア配信ツールに悪用し、標的型攻撃を実行
シマンテックは、攻撃者が正規の署名付きNode.jsランタイム（node.exe）を悪用して悪意のあるJavaScriptペイロードを配信していると報告した。この攻撃は、EtherHidingやレジストリのRunキーなどの手法を用いて、政府機関、テクノロジー企業、ホスピタリティ業界を標的としていた。
- 重要な理由
- 攻撃者は、公式の信頼できるソフトウェアバイナリ内で悪意のあるJavaScriptスクリプトを実行することで、署名ベースのセキュリティ制御を回避します。
Microsoftによると、KB5120998 Windowsアップデートによりデスクトップ設定がリセットされるとのことです。
マイクロソフトは、Windows向け2026年8月プレビュー版アップデートKB5120998において、インストール後にデスクトップ設定がリセットまたは消失する問題を確認した。
- 重要な理由
- プレビュー版アップデートをインストールするWindowsのエンドユーザーおよびシステム管理者は、設定の喪失や予期しないデスクトップ動作に直面する。
要点
- ANY.RUNは、46か国にわたる601件のRMMフィッシングキャンペーンを関連付け、そのうち45%が米国を標的としていた。
- シマンテックは、攻撃者が公式に署名されたNode.jsバイナリ（node.exe）を使用して悪意のあるスクリプトを実行し、永続的なアクセスを維持していると報告した。
- Plexは、複数のセキュリティ脆弱性を解決するため、デスクトップクライアントとメディアサーバーを直ちにアップデートするようユーザーに促した。
- マイクロソフトは、2026年8月のプレビュー版アップデートKB5120998によって、影響を受けるWindowsデバイスでデスクトップ設定がリセットされたり、失われたりすることが確認されたと発表した。