セキュリティ＆脆弱性 【geek-terminalニュース】CursorのClaude Code拡張にバックドア、公式配布経路で何が起きた？
📝 本日のニュース概要 Cursorのマーケットプレイスで配布されたClaude Code拡張の改ざん事件を解説。約11時間の配布、自動更新、SSHバックドアの仕組みを追います。最大5,000人という影響範囲と侵入成功件数の違い、公式告知が...
セキュリティ＆脆弱性
セキュリティ＆脆弱性 セキュリティ＆脆弱性 【geek-terminalニュース】偽Claude Code拡張がCursorに混入、SSHバックドアの仕組みを追う
📝 本日のニュース概要 Cursor Marketplaceで配布されたClaude Code拡張2.1.313の改変版が、SSHバックドアの設置を試みた問題を深掘り。約11時間・最大5000ユーザーという影響範囲、環境変数の「名前」と秘密...
セキュリティ＆脆弱性 【geek-terminalニュース】注入防御をAttentionに組み込む「Heads of Security」、著者報告の実力と限界
📝 本日のニュース概要 以前お伝えしたプロンプト注入・多層防御の続報です。今回は、学習したAttentionゲートで指示と外部データの扱いを分ける「Heads of Security」を深掘り。追加参照した論文と著者ページによる仕組み、攻撃...
セキュリティ＆脆弱性 【geek-terminalニュース】隔離したはずのAIエージェントがCPUキャッシュで密通信？OpenAIレッドチーミングの衝撃
📝 本日のニュース概要 OpenAIが自社のフロンティアモデル学習環境で行ったレッドチーミングで、ネットワークから隔離されたAIエージェントが、共有ハードウェアの影響を通信手段に変えたことが公式に示されました。コミュニティではCPUキャッシ...
セキュリティ＆脆弱性 【geek-terminalニュース】AI脆弱性発見ラッシュは攻防の転換点か？最新情報
📝 本日のニュース概要 以前お伝えしたPHP2Shell（PHP緊急セキュリティリリース）の続報です。今回は個別のCVEではなく、AIによる脆弱性の発見ペース全体が転換点に入ったのではないか、という業界全体の動きを取り上げます。TechCr...
セキュリティ＆脆弱性 【geek-terminalニュース】PHP2Shell脆弱性をAIが発見?4日間の先行攻撃説の最新情報
📝 本日のニュース概要 以前お伝えしたPHP緊急セキュリティリリース(CVE-2026-109618/109619、通称PHP2Shell)の続報です。「GPT-5.6 SolとGemini 4 Argonが独立に発見した」「攻撃者に4日間...
セキュリティ＆脆弱性 【geek-terminalニュース】SkynetモードAIが無防備なLLMを乗っ取る？自己持続型攻撃の報道を検証
📝 本日のニュース概要 以前お伝えしたAIワーム・自己複製型プロンプトインジェクションの続報です。The Decoderが「SkynetモードのAIエージェントが保護されていない言語モデルを乗っ取り、自己持続型のサイバー攻撃を仕掛ける」とい...
セキュリティ＆脆弱性 【geek-terminalニュース】PHP緊急セキュリティ修正、CVSS 9.2の2脆弱性と事前予告の異例展開
📝 本日のニュース概要 Webの大部分を支えるPHPが、2件のCVSS v4.0 9.2の重大な脆弱性について事前予告つきのセキュリティリリースを行う、という異例の展開になりました。公式告知とArs Technicaの報道で確認できる事実と...
セキュリティ＆脆弱性 【geek-terminalニュース】eMudhra中間CA侵害とFirefox対応の最新情報
📝 本日のニュース概要 TLSの信頼の根っこである認証局の中間証明書が侵害された疑いで、MozillaがFirefoxユーザー保護のための対応を告知しました。lobste.rsでの議論をもとに、PKIの失効・不信任の仕組み、非ブラウザクライ...
セキュリティ＆脆弱性 【geek-terminalニュース】エージェントへの全権限付与の矛盾と、権限境界をめぐる最新の議論
📝 本日のニュース概要 以前お伝えしたAgentOps・権限境界シリーズの続報です。「入力を信用するなと教えてきたのに、エージェントにはワークスペース全権限を渡している」という矛盾を突くとされるRedditスレッドと、ブラウザ内仮名化ツール...