大手ネット証券、フィッシングによるユーザーアカウント奪取、不正取引 相次ぐ…マルウェアによる可能性も指摘

フィッシングメールは、日本データ通信協会の迷惑メール相談センター(https://www.dekyo.or.jp/soudan/contents/news/alert.html )において、「【重要】オンラインサービスご利用条件の変更について（要確認）」「【楽天証券】アカウント保護のための最新情報」等の件名による事例が複数掲載されている他、ショートメールによるもの等も報告されています。

NHKの報道においては送信元メールアドレスに「@shiga .jp」「@kagoshima .jp」といったドメイン名を使用している事例が挙げられていますが、必ずしも全てがそうとは限らず、例えば楽天証券自体の「@rakuten-sec.co.jp」を使用しているものもあることに注意してください。

利用しているネット証券やその他金融機関サービスにおいて、スマートフォンでの生体認証等によるアカウントを保護する機能が提供されていないか確認し、速やかに設定を行うことを推奨致します。

併せて設定されているパスワードが推測されやすかったり他のサービスと共有していたりしないかも確認し、必要に応じより強固なパスワードに変更すること、もちろんインフォスティーラーを含めたマルウェアへの感染を抑制するため、アンチウイルスやUTMによる防御等を図ることも重要です。

PHPのアップデートは不定期に行われますが、セキュリティアップデートと銘打ったものとしては2024年11月以来となります。

PHPは多岐にわたる機能・モジュールが本体に含まれており、例えば脆弱性が存在する機能やモジュールを使用・有効にしている次第でアップデート実施の可否を判断することも考えられますが、特に構築しているWebサイトが大規模になる程、Web経由で脆弱性を突かれる可能性が高くなるため、計画的かつ速やかにアップデートを行うことを推奨致します。