Microsoftの脅威インテリジェントチームであるMSTIC（Microsoft Threat Intelligence Center）はこのほど、Microsoft Security Blog「ZINC weaponizing open-source software」において、「ZINC」と名付けられた犯罪グループによるサイバー攻撃キャンペーンについてレポートした。2022年6月頃から観測されているこの攻撃キャンペーンにおいて、さまざまなオープンソースソフトウェア（OSS）を改変して武器化し、攻撃に悪用されていることが明らかになったという。