掲載3件｜重要度「高」1件｜本日確認1件｜今週確認1件
本日は、開発サプライチェーンにおける情報窃取マルウェアの拡散と、メールクライアントの脆弱性に関する情報が中心です。特に、広く利用される可能性のある開発関連パッケージのサプライチェーン侵害は、金融機関の開発環境やCI/CDパイプラインに直接的な影響を及ぼす可能性があるため、本日中の確認が求められます。また、メールクライアントの脆弱性も、利用状況によっては対応が必要となる重要な情報です。他国の法執行機関を標的としたサイバースパイ活動の事例も報告されていますが、金融機関への直接的な影響は限定的とみられます。
jscrambler npmパッケージのバージョン8.14.0が侵害され、インストール時に情報窃取マルウェアが実行される事態が発生しました。この悪意あるバージョンは2026年7月11日に公開され、Windows、macOS、Linux向けのネイティブバイナリをドロップ・実行するpreinstallフックを含んでいます。
金融機関が開発プロセスでjscrambler npmパッケージを利用している場合、開発環境やCI/CDパイプラインが侵害され、機密情報が窃取されるリスクがあります。サプライチェーンリスクとして、委託先の開発環境への影響も考慮する必要があります。
ZimbraのClassic Web Clientに、細工されたメールによって悪意のあるスクリプトが実行される可能性のある重大なクロスサイトスクリプティング（XSS）脆弱性が発見されました。Zimbraは顧客に対し、この脆弱性に対処するためのアップデート適用を促しています。
金融機関でZimbra Classic Web Clientを利用している場合に限り、本脆弱性の影響を受ける可能性があります。現時点では、金融機関におけるZimbraの利用状況に関する具体的な情報はありません。
重要度が高い、または確認目安が本日確認の記事です。
広く利用される可能性のある開発関連パッケージのサプライチェーン侵害であり、インストールするだけで情報窃取マルウェアが実行されるため、当該パッケージを利用している場合は本日中の確認が必要です。
本文を見る掲載3件
確認目安、重要度、元の収集順で表示しています。
重要度 高 ・ 確認目安 本日確認
jscrambler npmパッケージのバージョン8.14.0が侵害され、インストール時に情報窃取マルウェアが実行される事態が発生しました。この悪意あるバージョンは2026年7月11日に公開され、Windows、macOS、Linux向けのネイティブバイナリをドロップ・実行するpreinstallフックを含んでいます。
金融機関が開発プロセスでjscrambler npmパッケージを利用している場合、開発環境やCI/CDパイプラインが侵害され、機密情報が窃取されるリスクがあります。サプライチェーンリスクとして、委託先の開発環境への影響も考慮する必要があります。
重要度 中 ・ 確認目安 今週確認
ZimbraのClassic Web Clientに、細工されたメールによって悪意のあるスクリプトが実行される可能性のある重大なクロスサイトスクリプティング（XSS）脆弱性が発見されました。Zimbraは顧客に対し、この脆弱性に対処するためのアップデート適用を促しています。
金融機関でZimbra Classic Web Clientを利用している場合に限り、本脆弱性の影響を受ける可能性があります。現時点では、金融機関におけるZimbraの利用状況に関する具体的な情報はありません。
重要度 低 ・ 確認目安 参考
2024年2月から2026年4月にかけて、中国およびインド系の脅威アクターがパキスタンの法執行機関に対し、持続的なサイバースパイ活動を展開していたことが判明しました。特にバロチスタン警察のポータルサイトが武器化され、警察や市民のデータが管理されるウェブアプリケーションをホストするサーバーが侵害されました。
金融機関への直接的な関係は確認できず、他国の法執行機関を標的としたサイバースパイ活動の事例として参考情報にとどまります。