Trust Walletハッキング事件:クリスマスイブに700万ドルを盗んだコードの内部
2024年のクリスマスイブ、40万人が利用するChrome拡張機能Cyberhavenが侵害されました。攻撃者は悪意あるアップデートを配信し、Facebook、ChatGPTなど各種プラットフォームの認証情報やセッショントークンを盗み出しました。2025年のクリスマスイブ、同じ手口が再び繰り返されました。今回の標的は、
タグ: Koi
ClaudeがサイバーウェポンになるときAI軍拡競争は既に始まっている
本日先ほど、Anthropicが公表した内容は、すべてのセキュリティチームが必読すべきものです。AIが自律的に実行した大規模サイバー攻撃として、初めて文書化された事例が明らかになりました。中国の国家支援を受けたグループが、Claude Codeを使って世界中の約30の標的――テクノロジー企業、金融機関、政府機関――を侵
実世界初の悪意あるMCPサーバー確認、Postmarkのバックドアがメールを窃取
MCPサーバーをご存じでしょうか。AIアシスタントにメール送信やデータベースクエリの実行など、手作業では面倒な処理を任せられる便利なツール群です。ただ、ここであまり語られていない重要な問題があります。私たちはこうしたツールに神レベルの権限を与えているという点です。しかも、それを作ったのは会ったこともなく、検証する手段も
初のマルウェア混入MCP実例:あなたのメールを盗み見るPostmarkバックドア
MCPサーバーはご存知でしょうか。AIアシスタントにメール送信やデータベースクエリの実行をさせるなど、面倒な作業を任せられる便利なツール群です。しかし、あまり語られていない事実があります。私たちはこうしたツールに「神モード」の権限を与えているのです。しかも、会ったこともなく、検証しようがない人物が作ったツールに対してで
PromptJacking:Claude Desktopに存在した重大なRCE脆弱性が、質問を攻撃コードに変える仕組み
TLDR:Anthropic公式の拡張機能3つ。ダウンロード数35万件以上。すべてがリモートコード実行の脆弱性を抱えていました。皆さんこんにちは。私たちはこれまで、無名の開発者による悪意ある拡張機能や大規模なサプライチェーン侵害についてよく取り上げてきましたが、今回は最も信頼されている開発者であっても、企業に深刻な被害
「開き扉」現象:Open VSXの新スキャナーに存在したフェイルオープンの不具合が、マルウェアをそのまま通過させていた
TL;DR: Open VSXが導入した新しい公開前スキャンパイプラインには、フェイルオープン(処理失敗時に安全側ではなく通過側に倒れる)の不具合がありました。公開エンドポイントに大量のリクエストを送りつけるだけでスキャナーがスキップされ、悪意ある拡張機能が「PASSED(合格)」の判定付きでそのまま公開されてしまう
ShadowPrompt:あらゆるウェブサイトがClaudeのChrome拡張機能を乗っ取れた仕組み
Anthropicが提供するClaude Chrome Extensionは、300万人を超えるユーザーに利用されています。これはブラウザのサイドバーに常駐するAIアシスタントで、ページの閲覧やコンテンツの読み取り、JavaScriptの実行、ユーザーに代わってウェブサイトを操作することができます。私たちは、あたかもユ
Koi、パロアルトネットワークスに参画へ:節目となる瞬間
今日という日を言葉で表すのは容易ではありません。Koiにとってこの一年がすでに驚きの連続だったとしても、本日、パロアルトネットワークス(Palo Alto Networks)による買収に関する最終合意にKoiが署名したことを、深い謙虚さとともに、この上ない誇りを持ってお伝えできます。これはKoiにとって、そしてエンドポ
Brewハイジャック:Homebrewの公式Tapを通じて配布されるマルウェア
普段ソフトウェアをインストールする際、私たちはあまり深く考えません。ファイルはHTTPS経由でダウンロードされ、チェックサムが検証され、すべてが安全であるはず――そう思い込んでいるからです。その前提があるからこそ助かっているとも言えます。もしすべてのダウンロードが傍受され得たり、警告なしにバイナリが差し替えられ得たりす
悪意あるVS Code AI拡張機能、150万人の開発者からコードを窃取
AIコーディングアシスタントはいまや至る所に存在します。コードを提案し、エラーを説明し、関数を書き、プルリクエストをレビューしてくれます。どの開発者向けマーケットプレイスも、こうしたツールで溢れています。ChatGPTのラッパー、Copilotの代替品、生産性を10倍にすると謳うコード補完ツールなどです。私たちは深く考
すべての記事を読み込みました