【セキュリティニュース】2026年4月29日号｜CISA・NCSCがCisco ASA/Firepower狙う「FIRESTARTER」警告／IPA第1四半期で偽警告相談1.5倍／山一電機フィリピン子会社でランサム被害
secure
セキュリティニュース
2026年4月29日
編集部
2026年4月29日
編集部
【セキュリティニュース】2026年4月29日号｜CISA・NCSCがCisco ASA/Firepower狙う『FIRESTARTER』警告／IPA第1四半期で偽警告相談1.5倍／山一電機フィリピン子会社でランサム被害
ゴールデンウィーク初日の本日、攻撃面の異なる3つの動きが連続して表面化しました。米CISAと英NCSCはCisco ASA/Firepowerに居座る常駐型バックドア「FIRESTARTER」について4月23日に共同警告を発出、再起動とパッチ適用後も残存する点が異常です。IPAは第1四半期の相談集計を4月28日に公開し、サポート詐欺など偽警告相談が前期比約1.5倍に膨らみました。山一電機はフィリピン子会社Priconでのランサム被害を4月22日に公表。連休前に「境界機器の侵害確認」「従業員の偽警告対応訓練」「海外子会社のIRフロー確認」を済ませておくべきタイミングです。
編集部まとめ
連休初日の本日は「境界機器内部に居座るバックドア（FIRESTARTER）」「従業員個人を狙う偽警告（サポート詐欺）」「海外子会社経由のランサム（山一電機）」と、攻撃面・対象・経路が異なる3つの動きが並びました。共通するのは、いずれも「自社の中央のサーバを直接狙う」のではなく、組織の周縁——境界装置の中、社員一人ひとりの画面、グローバル拠点——を狙う構造になっている点です。中小企業にとっての対策の軸も、中央のシステムだけでなく「周縁」をどう防御するかに移行しています。
連休中に管理者不在の時間が長くなる前に、ファイアウォール装置のパッチ適用状況の確認、従業員への偽警告・BEC注意喚起、海外取引先・拠点とのインシデント連絡フローの確認の3点を、所要1〜2時間で済ませておきましょう。次号は5月7日連休明け号でお会いします。
参考情報
- →CISA「FIRESTARTER Backdoor」分析レポート AR26-113A（2026年4月23日）
- →CISA News「CISA Warns of FIRESTARTER Malware Targeting Cisco ASA including Firepower and Secure Firewall Products」（2026年4月23日）
- →Cisco Talos「UAT-4356's Targeting of Cisco Firepower Devices」（2026年4月23日）
- →BleepingComputer「Firestarter malware survives Cisco firewall updates, security patches」（2026年4月24日）
- →The Register「CISA, NCSC issue Firestarter backdoor warning」（2026年4月24日）
- →IPA「情報セキュリティ安心相談窓口の相談状況［2026年第1四半期（1月〜3月）］」（2026年4月28日）
- →IPA「サイバーセキュリティ相談窓口の相談状況［2026年第1四半期（1月〜3月）］」（2026年4月23日）
- →Security NEXT「2026年1Qのセキュリティ相談、『偽警告』相談が約1.5倍に」（2026年4月28日）
- →JAPANSecuritySummit Update「IPA、企業向け相談窓口の2026年第1四半期レポート公開」（2026年4月）
- →山一電機株式会社「海外グループ会社におけるランサムウェア被害の発生について」（2026年4月22日）
- →Security NEXT「海外グループ会社でランサム被害、詳細は調査中 - 山一電機」（2026年4月）
