The Hacker News
Miraiのコードを流用したLinuxボットネット「Evooo1Bot」が判明、機器をSOCKS5プロキシ化
- セキュリティ研究者により、Linux環境を標的とする未報告のボットネット「Evooo1Bot」が確認された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ研究者により、Linux環境を標的とする未報告のボットネット「Evooo1Bot」が確認された。
- Broadcomがパッチを公開した直後のVMware vCenterの脆弱性を悪用する広範囲なサイバー攻撃が確認された。
- セキュリティ研究機関のSSD Secure Disclosureが、Unisoc製モデム搭載端末でAndroidカーネルの完全な制御権を奪取できるエクスプロイトチェーンを公開した。
- AIエージェントを社内データやツールと接続するオープン標準「MCP」のサーバーが、企業の重要機密を外部に晒す温床になり得るとセキュリティメディアが伝えた。
- Dockerは2026年8月17日、コンテナのサプライチェーンセキュリティを強化する「Docker Hardened Images」の最新アップデートを発表した。
- 中国関連とみられる攻撃グループがVMware vCenterの深刻な脆弱性（CVE-2026-59310）を悪用し、証拠隠滅目的とみられるランサムウェアを展開した。
- イラン関連の脅威アクターが使用する遠隔操作基盤「Cavern」に、DNSとGoogle Apps Scriptを悪用する新通信モジュールが確認された。
- WordPressの人気フォーム作成プラグイン「Forminator Forms」において、認証なしで悪意あるファイルをアップロードできる重大な脆弱性（CVE-2026-15748）が公表された。
- セキュリティ企業Wizが、Snowflakeの公開リポジトリに存在したGitHub Actionsのコマンドインジェクション脆弱性を公表した。
- 米Cloudflareは、サーバーレス実行基盤「Cloudflare Workers」にゼロトラスト認証機能「Cloudflare Access」を直接適用できる新機能を発表した。
- 米Cloudflareは2026年8月14日、AIエージェントが外部ツールを呼び出す際の通信「MCP」を検知し、セキュリティ制御を行う新機能を発表した。
- Microsoft SharePointに存在する極めて深刻な認証バイパスの脆弱性が、実際に悪用され始めていることが明らかになった。
- セキュリティ企業Picus Labsが、2026年上半期に実施された3億3800万回以上の攻撃シミュレーションを分析した「Blue Report 2026」を公開した。
- OpenAI、Anthropic、Googleが提供するAIモデルの推論APIにおいて、暗号化された推論データを第三者が復元できる仕様上の欠陥が報告された。
- Solv LabsとICME Labsが、Amazon Bedrockの機能「AgentCore payments」を活用した自律型AIエージェント向け決済ワークフローを構築した。
- 有名VPNやプライバシー保護ブランドを偽装した737個の悪質なGoogle Chrome拡張機能が確認された。
- Docker、Snyk、Keycardの3社は、企業がAIエージェントを安全に運用するためのセキュリティ指針「Agent Baseline」を公開した。
- 北朝鮮のサイバー攻撃グループ「Lazarus」が、Microsoft Windowsのゼロデイ脆弱性を悪用し、防衛および航空宇宙企業を標的に攻撃を行っていたことが判明した。
- Anthropicは、企業向け「Compliance API」の対象範囲を「Claude Cowork」および「Claude Code」へと拡大した。
- Anthropicはブラウザ拡張機能「Claude in Chrome」のサイドパネルを「Claude Cowork」セッションへ刷新した。