実世界初の悪意あるMCPサーバー確認、Postmarkのバックドアがメールを窃取
MCPサーバーをご存じでしょうか。AIアシスタントにメール送信やデータベースクエリの実行など、手作業では面倒な処理を任せられる便利なツール群です。ただ、ここであまり語られていない重要な問題があります。私たちはこうしたツールに神レベルの権限を与えているという点です。しかも、それを作ったのは会ったこともなく、検証する手段も
速報 直近24時間
最新記事
GlassWormがMacに拡大、新たなインフラと新たな手口
2ヶ月半前、私たちはVS Code拡張機能を標的とする初の自己増殖型ワームであるGlassWormの存在を明らかにしました。目に見えないUnicode文字を使って悪意あるコードを隠すというものでした。それ以来、私たちはこの脅威アクターを3つの波にわたって追跡してきました。目に見えないUnicodeペイロード、中東の政府
PromptJacking:Claude Desktopの重大なRCE脆弱性が「質問」を「攻撃」に変える
TLDR:公式のClaude拡張機能3種類。ダウンロード数35万件超。すべてにリモートコード実行の脆弱性がありました。今回は改めて注意を促す内容です。私たちはこれまで、無名の開発者による悪意ある拡張機能や大規模なサプライチェーン侵害について取り上げることが多くありましたが、最も信頼されている開発者であっても、企業に大き
新たなLinuxボットネット「Evooo1Bot」、ルーターをトラフィック中継ノードに変える
Mirai系の新たなモジュール式Linuxボットネットマルウェア「Evooo1Bot」が、インターネットに露出したゲートウェイ機器を標的とし、SOCKS5トラフィック中継ノードに変えていることが分かりました。 このマルウェアの機能はプロキシノード化にとどまらず、認証情報の窃取、SSHブルートフォース攻撃、そして分散型
ChainDropワーム、npmサプライチェーンに侵入し標準的な防御をすり抜ける
セキュリティ Shai-Hulud亜種が444個のパッケージを汚染、tarballや開発ツールのフックを介して拡散
LoongLeak脆弱性、Loongson製プロセッサを直撃
サイバーセキュリティの専門家らが最近、中国のLoongson製プロセッサに存在する深刻なハードウェア欠陥を発見しました。彼らはこの重大な問題をLoongLeak脆弱性と名付けています。驚くべきことに、この欠陥を悪用すると、管理者権限を必要とせずにL1キャッシュから機密データを直接読み取ることが可能
WindRelayとSpyNote RATの組み合わせ、Androidを銀行詐欺用NFCカードリレーに変える
詐欺師との一本の電話が、同じ通話の中で被害者名義のローン契約と銀行カードの不正利用につながる事態が起きています。Group-IBの研究者らは、脅威アクターがSpyNoteリモートアクセス型トロイの木馬と、これまで確認されていなかったAndroidマルウェア「WindRelay」を組み合わせる新たな
Microsoftが「Copilot」アプリを刷新、個人チャットを統合し主要AI機能を廃止
Microsoftは、コンシューマー向けおよび生産性向上を目的としたAI体験の統合を進めています。「Copilot」アプリの大型アップデートにより、個人ユーザー向けにチャット履歴とコンテンツを統合する一方で、Podcasts機能やDeep Research、グループチャットといった注目の高い複数の機能を廃止します。
新たな「Download More RAM」攻撃、Windows VBSを突破しEDR保護を無効化
新たに公表されたWindowsの攻撃手法「Download More RAM」は、仮想化ベースセキュリティ(Virtualization-Based Security、VBS)を無力化し、ハイパーバイザー保護コード整合性(HVCI)を回避したうえで、Microsoft Defenderをはじめとするサードパーティ製E
安全でないMarshal.loadをコマンド実行に変える新たなRuby RCEガジェットチェーン
新たに公開されたユニバーサルデシリアライゼーションガジェットチェーンは、たった一つの安全でないMarshal.load操作が、Ruby 4.0.6においてリモートコマンド実行につながることを示しています。 このチェーンは、報告によればRuby 3.3までさかのぼるバージョンでも変更なしに動作するとされており、信頼でき
すべての記事を読み込みました