Carbonato ボットネット、公開状態の Docker API を悪用
管理者がほぼ無制限の権限を持つインターフェースを誤って公開してしまえば、サーバーの侵害にソフトウェアの脆弱性は必要ありません。ThreatDown のチームは、ボットネット「Carbonato」の詳細を明らかにしました。このボットネットは、TCP ポート 2375 で認証なしの Docker デー
タグ: Docker API
NadMesh、AIとMCPサーバーを標的に20種類以上のリモートコード実行手法を駆使するボットネット
2026年7月上旬に発見されたNadMeshは、コード内で自らを「n4d mesh controller」と名乗り、単発型のワーム攻撃ではなく、長期にわたって段階的に開発され続けているボットネットとして稼働しています。 Go言語で書かれており、スキャン機能、エクスプロイト機能、認証情報窃取機能、そしてAI/MCPサー
RedTailのDocker API攻撃キャンペーンが進化、SSH経由のペイロード配信を確認
要約 2025年11月、Beelzebub LabsのMario Candela氏による調査が、RedTailがポート2375で公開されたDocker APIを標的にしている初の公開実証事例とみられる内容を報告しました。 2026年6月に取得されたBeelzebubハニーポットのキャプチャは、このキャンペーンが引き続
TeamPCP、クラウドの設定ミスを自己増殖型サイバー犯罪プラットフォームへと変える
PCPcat、ShellForce、DeadCatx3などの別名で活動するTea...
TeamPCP、クラウドインフラを犯罪ボットへと変える
脅威アクターが、設定不備のまま公開されているクラウド管理サービスや制御インターフ...