Exploits

• 2026年7月13日から17日までのサイバーセキュリティニュースレターでは、国家が支援する攻撃者が、政府ネットワークへの攻撃を容易にするために商用のAIコーディングツールを利用するという傾向が高まっていることが強調されています。 • このレポートでは、ハッカーがMicrosoft IISサーバーに侵入し、24時間以内に企業ネットワーク全体にランサムウェアを配備することに成功したという、深刻なセキュリティ上の失敗について詳述しています。 • これらの事例は、正当な開発ツールと悪意のある攻撃ツールの境界が消失していること、および現代の侵入速度がいかに極めて速いかを浮き彫りにしています。

• 2026年7月6日から10日までの週次サイバーセキュリティまとめでは、Accentureでの重大な侵害を含む、AIエコシステム全体の深刻な脆弱性に焦点を当てています。 • 研究者らは、LLMを外部システムに接続する数千のModel Context Protocol (MCP) サーバーが、ファイルアクセスやインジェクション攻撃に対して脆弱であることを発見しました。 • この調査結果により、「制約のないトークン」が開発者の意図よりもはるかに強力な権限を攻撃者に与えており、AIエコシステムで最も急速に成長しているインフラの不安全性が露呈しました。