The Hacker News
公開MCPサーバー1.5万件の調査で審査体制の欠如が判明、未承認地域への送信や個人PC運用の実態も
- セキュリティ企業のOX Securityが、公開レジストリ上のMCPサーバー15,465件を対象にした調査結果を発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ企業のOX Securityが、公開レジストリ上のMCPサーバー15,465件を対象にした調査結果を発表した。
- ウィキメディア財団は、OpenAIのAIエージェントによる不正な編集試行や過剰アクセスを検知したと発表した。
- ウクライナのCERT-UAが、100件以上の改ざんウェブサイトを通じて情報窃取マルウェア「LunexStealer」を拡散する攻撃を確認した。
- 2026年上半期のCVE発見数は前年比49.5％増の3万5364件に達し、脆弱性公開から悪用までの平均時間は前年の21.5日からわずか8時間へと急減した。
- プルーフポイント（Proofpoint）の調査レポートにより、企業のサイバーリスクが日常的な業務プロセスの内部へ移行している実態が明らかになった。
- ガーナ（.gh）、シエラレオネ（.sl）、米領サモア（.as）の3つの国別ドメイン（ccTLD）管理組織が何者かに侵害された。
- 米連邦捜査局（FBI）が、ハッカー集団「ShinyHunters」によるデータ侵害を受け、アクセンチュアの請負業者を排除した。
- アトラシアンは自社ホスト型Data Center製品など8製品に影響する深刻な脆弱性「CVE-2026-21589」を公表した。
- Googleは2026年10月1日、オープンソースソフトウェア（OSS）の製品脆弱性に対する報奨金支払いを一時停止した。
- LibreOfficeおよびApache OpenOfficeで、表計算ファイルを開くだけで任意のコードが実行される脆弱性が判明した。
- セキュリティ企業Islandの研究者により、著名AIサービスの広告管理ツールを偽装したフィッシング基盤の存在が公表された。
- 韓国と台湾の通信事業者やネットワーク機器を狙う複数のLinuxバックドアが確認された。
- 大規模言語モデル（LLM）の推論サーバーを高速化するオープンソース「LMCache」に、認証なしで遠隔からコードを実行できる深刻な脆弱性が判明した。
- 米SonicWallは、リモートアクセス機器「SMA1000」シリーズの脆弱性4件に対処する修正プログラム（ホットフィックス）を公開した。
- セキュリティ企業が、npmを悪用したマルウェア拡散キャンペーン「MALFEX」の解析結果を公表した。
- セキュリティ企業Socketの調査により、Firefox向けの悪質な拡張機能16件が「Rabby Wallet」や「OKX Wallet」を偽装し、秘密鍵や復元フレーズを窃取していたことが判明した。
- 韓国の新韓銀行やイェガラム貯蓄銀行など複数の金融機関がサイバー攻撃を受け、データが外部へ流出したことが判明した。
- 米FBIなど7カ国の治安機関は、中国企業に関係するハッカー集団が盗難メールを第三者に閲覧させるWebポータルを運営していたと発表した。
- 米FBIと米司法省は、中国関連のサイバー攻撃集団「Flax Typhoon」が重要インフラの偵察や侵入に用いていたツール群を妨害し、関連する7つのドメインを押収した。
- Citrixは、ネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する極めて深刻な脆弱性「CVE-2026-107406」の修正パッチを公開した。