NadMesh、AIとMCPサーバーを標的に20種類以上のリモートコード実行手法を駆使するボットネット
2026年7月上旬に発見されたNadMeshは、コード内で自らを「n4d mesh controller」と名乗り、単発型のワーム攻撃ではなく、長期にわたって段階的に開発され続けているボットネットとして稼働しています。 Go言語で書かれており、スキャン機能、エクスプロイト機能、認証情報窃取機能、そしてAI/MCPサー
タグ: Docker API
RedTail Docker APIキャンペーンの進化：SSHベースのペイロード配送手法
要約 2025年11月、Beelzebub LabsのMario Candelaによる調査により、RedTailがポート2375上の公開Docker APIを標的にしていることを示す、初の公式文書化された証拠が報告されました。 2026年6月にBeelzebubハニーポットが捉えた新たなキャプチャにより、このキャンペ
TeamPCP、クラウドの設定ミスを自己増殖型サイバー犯罪プラットフォームへと変える
PCPcat、ShellForce、DeadCatx3などの別名で活動するTea...
TeamPCP、クラウドインフラを犯罪ボットへと変える
脅威アクターが、設定不備のまま公開されているクラウド管理サービスや制御インターフ...