チェックマークスの開発ツールが改ざん、情報窃取マルウェアを配布
チェックマークスKICSのDockerイメージとVS Code・Open VSXの拡張機能が改ざんされ、開発環境の秘密情報を収集するマルウェアが配布された。攻撃コードはクラウドの認証情報、GitHub・npmトークン、SSHキーなどを窃取するよう設計されており、同社はデータの窃取を確認した。その後Jenkins ASTプラグインでも悪意あるバージョンが配布され、同社は安全なバージョンの使用を案内し新しいプラグインを配布した。
主な情報
- 被害組織
- チェックマークス
- 事故の種類
- マルウェア
- 発生・認知日
- 未確認
- 被害規模
- データ窃取および開発ツールの悪意あるバージョンの配布
- 原因・手口
- 開発ツールのイメージ・拡張機能・プラグインを改ざんしたサプライチェーン攻撃
- 地域
- 海外
経過
- KICSのDockerイメージとVS Code・Open VSX拡張機能の改ざんによる情報窃取マルウェアの配布が明らかになった。
- チェックマークスがサプライチェーン攻撃後のダークウェブでのデータ流出を調査した。
- チェックマークスがサプライチェーン攻撃でデータが窃取されたことを確認した。
- Jenkins ASTプラグインの悪意あるバージョンの配布に対応し、チェックマークスが安全なバージョンの使用を案内し新しいプラグインを配布した。
この事故で同時に被害を受けた組織
Bitwarden CLIのnpm配布経路が侵害、悪性バージョンが配布
↳ チェックマークスの事故から広がった二次被害 · 元の事故を見る被害: 悪性バージョン2026.4.0の一時配布
Bitwarden CLIのnpm配布経路が侵害され、悪性バージョン2026.4.0が一時配布された。同バージョンには開発者の認証情報窃取と追加パッケージ感染の機能が含まれていた。BitwardenはCheckmarx関連の開発ツール侵害とつながる事件だと確認し、パスワード保管庫のデータが侵害された証拠はないと明らかにした。
BleepingComputerの記事を読む ↗
関連報道 4件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。