初のマルウェア混入MCP実例:あなたのメールを盗み見るPostmarkバックドア
MCPサーバーはご存知でしょうか。AIアシスタントにメール送信やデータベースクエリの実行をさせるなど、面倒な作業を任せられる便利なツール群です。しかし、あまり語られていない事実があります。私たちはこうしたツールに「神モード」の権限を与えているのです。しかも、会ったこともなく、検証しようがない人物が作ったツールに対してで
カテゴリー: koi.ai
GlassWormがMacに進出:新たなインフラと新たな手口
2ヶ月半前、私たちはGlassWormを暴きました。これはVS Code拡張機能を標的とした初の自己増殖型ワームで、不可視のUnicode文字を使って悪意あるコードを隠していました。以来、私たちはこの脅威アクターを3つの波にわたって追跡してきました。不可視Unicodeペイロード、中東の政府機関を含む実際の被害者を明ら
PromptJacking:Claude Desktopに存在した重大なRCE脆弱性が、質問を攻撃コードに変える仕組み
TLDR:Anthropic公式の拡張機能3つ。ダウンロード数35万件以上。すべてがリモートコード実行の脆弱性を抱えていました。皆さんこんにちは。私たちはこれまで、無名の開発者による悪意ある拡張機能や大規模なサプライチェーン侵害についてよく取り上げてきましたが、今回は最も信頼されている開発者であっても、企業に深刻な被害
ClawHavoc:ボットを標的にした悪意あるClawedスキル341件、そのボット自身が発見
更新(2026年2月16日): 本ブログの公開後もClawHubのスキャンを継続したところ、マーケットプレイスの規模は2,857件から10,700件超へと拡大しました。それに伴い検出件数も倍増し、341件から824件の悪意あるスキルに増えています。ClawHavocキャンペーンは既存の全カテゴリーに拡大しており、ブラウ
DarkSpectre:830万台のブラウザを感染させた脅威アクターの正体
この1年間、私たちは数多くのマーケットプレイスで数百、いや数千件もの悪意あるアイテムに遭遇してきました。しかし、これまで発見した中で最大級かつ最も高度な複数のキャンペーンを手がける、資金力のある犯罪組織を発見したのは今回が初めてです。私たちはこの組織をDarkSpectreと呼んでいます。7年以上にわたる活動で880万
初めて確認された悪意あるMCP：あなたのメールを盗み続けるPostmarkバックドア
MCPサーバーはご存じですよね。AIアシスタントがメール送信やデータベースクエリの実行など、手動でやりたくない面倒な作業を代わりに処理してくれる便利なツールです。しかし、あまり語られていない重大な問題があります。私たちはこれらのツールに「神モード」の権限を与えているのです。会ったこともない人々が作ったツールに。素性を確
PromptJacking：質問を攻撃に変えるClaude Desktopの重大なRCE脆弱性
TLDR；公式Claudeエクステンション3本。35万件以上のダウンロード数。すべてがリモートコード実行の脆弱性を抱えていました。こんにちは。改めてお伝えしたいのですが、私たちは普段、無名の開発者による悪意あるエクステンションや大規模なサプライチェーン侵害について取り上げることが多いです。しかし時には、最も信頼されてい
OpenVSXマーケットプレイスを標的とした、不可視コードを使用する世界初の自己増殖型ワームを確認
npmエコシステムで初めての自己増殖型ワームとなったShai Huludの登場から1か月、今度はOpenVSXマーケットプレイス上のVS Code拡張機能を標的とする世界初のワームを発見しました。しかし「GlassWorm」は、単なるサプライチェーン攻撃ではありません。これまで実際の攻撃では確認されたことのないステルス
PhantomRaven:見えない依存関係に隠されたNPMマルウェア
126個の悪意あるnpmパッケージ。ダウンロード数は86,000件超。世界中の開発者からnpmトークン、GitHub認証情報、CI/CDシークレットを積極的に窃取していました。しかも、ほとんどのセキュリティツールが依存する依存関係解析からは検知できない形で、悪意あるコードを隠していたのです。私たちはこのキャンペーンを「
野生の最初の悪意あるMCP：あなたのメールを盗んでいるPostmarkバックドア
MCPサーバーをご存知ですか？AIアシスタントがメールを送信したり、データベースクエリを実行したり、基本的に手作業でやりたくないつまらない作業をすべて処理できる便利なツールです。さて、ここが問題です。十分に注目されていないことがあります。私たちはこれらのツールに神のようなパーミッションを与えています。出会ったこともな
すべての記事を読み込みました