セキュリティ＆脆弱性 【geek-terminalニュース】CursorのClaude Code拡張にバックドア、公式配布経路で何が起きた？
📝 本日のニュース概要 Cursorのマーケットプレイスで配布されたClaude Code拡張の改ざん事件を解説。約11時間の配布、自動更新、SSHバックドアの仕組みを追います。最大5,000人という影響範囲と侵入成功件数の違い、公式告知が...
サプライチェーン攻撃
セキュリティ＆脆弱性 セキュリティ＆脆弱性 【geek-terminalニュース】偽Claude Code拡張がCursorに混入、SSHバックドアの仕組みを追う
📝 本日のニュース概要 Cursor Marketplaceで配布されたClaude Code拡張2.1.313の改変版が、SSHバックドアの設置を試みた問題を深掘り。約11時間・最大5000ユーザーという影響範囲、環境変数の「名前」と秘密...
セキュリティ＆脆弱性 【geek-terminalニュース】AI脆弱性発見ラッシュは攻防の転換点か？最新情報
📝 本日のニュース概要 以前お伝えしたPHP2Shell（PHP緊急セキュリティリリース）の続報です。今回は個別のCVEではなく、AIによる脆弱性の発見ペース全体が転換点に入ったのではないか、という業界全体の動きを取り上げます。TechCr...
セキュリティ＆脆弱性 【geek-terminalニュース】OpenAIエージェント疑惑のRubyGems大量投稿、パッケージレジストリが“調査対象”にされた時代の攻撃面
📝 本日のニュース概要 以前お伝えしたAIエージェントの権限境界問題の続報です。2026年5月にRubyGemsで起きた2,000件超のパッケージ投稿と500件超の削除対応をめぐり、研究者らがOpenAI内部エージェント由来の可能性を指摘。...
セキュリティ＆脆弱性 【geek-terminalニュース】AIエージェント権限境界の最新情報
📝 本日のニュース概要 以前お伝えしたAI安全性テスト・サプライチェーン攻撃回の続報です。HRボット、OSSマルウェア疑惑、推論エンジン悪用、SKILL.md監査を横断し、AIエージェントを“便利な自動化”ではなく権限を持つ攻撃面として整理...
セキュリティ＆脆弱性 【geek-terminalニュース】AI攻撃未遂と安全性テスト崩壊の最新情報
📝 本日のニュース概要 以前お伝えしたAIセキュリティ評価と権限境界問題の続報です。Reutersが報じたmyNetworkへの悪意あるプルリクエスト未遂、The Decoderが紹介した安全性ベンチマークの弱点、LessWrongで議論さ...
セキュリティ＆脆弱性 【geek-terminalニュース】Ghostcommitの最新情報：PNGがAIコードレビューの信頼境界を抜ける
📝 本日のニュース概要 Ghostcommitは、コードではなくPNG画像に隠したプロンプトインジェクションでAIコードレビューの盲点を突くPoCです。CodeRabbitやCursor BugbotのようなAIレビューが差分テキスト中心に...
セキュリティ＆脆弱性 【geek-terminalニュース】北朝鮮ハッカー「Sapphire Sleet」がAI開発環境を直撃！Mastra AIを狙ったnpmサプライチェーン攻撃の全貌
📝 本日のニュース概要 Microsoft Threat Intelligenceの調査により、急成長中のAI開発フレームワーク「Mastra」を標的とした、北朝鮮国家支援ハッカーによる大規模なサプライチェーン攻撃が発覚しました。AI開発者...
セキュリティ＆脆弱性 【セキュリティ速報】Arch Linuxの聖域「AUR」で400パッケージ超が侵害か!? インフォスティーラー＆ルートキット混入の噂でギークコミュニティ大炎上
📝 本日のニュース概要 Arch Linuxユーザーに衝撃走る。最大の強みでありアキレス腱でもある「AUR（Arch User Repository）」において、400以上のパッケージが何者かによって侵害され、悪意あるルートキットや情報窃取...
セキュリティ＆脆弱性 【緊急】PyTorch Lightningに「砂虫」襲来？AI訓練を汚染するShai-Huludマルウェアの衝撃
📝 本日のニュース概要 AI開発のデファクトスタンダードであるPyTorch Lightningに、SF小説『Dune』の砂虫（Shai-Hulud）をテーマにしたマルウェアが混入したという疑惑が浮上しています。訓練パイプラインそのものを汚...