Deadbugz
PulseAugur coverage of Deadbugz — every cluster mentioning Deadbugz across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
MCP服务器审计日志记录指南详述Deadbugz攻击响应
本指南概述了检测和调查MCP服务器攻击的关键日志记录实践，特别是在Deadbugz活动背景下。它强调不仅要记录工具调用，还要记录工具定义及其任何更改，因为恶意服务器可以在初始交互后更改指令。建议包括将日志存储在主机之外以防止篡改，在存储前编辑敏感数据（如令牌和文件内容），并保留日志足够长的时间以覆盖攻击与公开披露之间的间隔。
-
AI项目遭受快速MCP供应链攻击；扫描器已发布
一项名为Deadbugz的近期活动，通过利用MCP服务器供应链中的漏洞，在短短74分钟内成功攻击了23个AI项目。这次快速攻击凸显了一个重大的安全漏洞，因为MCP服务器的庞大数量（估计超过21,000个）导致每个软件包的审查不足。作为回应，Cisco AI Defense发布了三个开源扫描器——MCP Scanner、A2A Scanner和Skill Scanner——以帮助自动化MCP服务器实现、代理到代理接口以及技能定义在集成到…
-
MCP协议在首次工具调用前易受提示注入攻击
MCP协议中发现了一个安全漏洞，该漏洞涉及在任何工具调用发生之前发生的提示注入攻击。研究人员开发了一个红队实验室来演示四种不同的攻击，展示了服务器提供的恶意指令如何被注入到客户端的系统提示中。一个令人担忧的问题是，共享缓存可以将这些被污染的指令传播给多个调用者，即使是那些没有直接与恶意服务器交互的调用者。此问题已归档为MCP-2026-015，影响了大部分MCP服务器，许多服务器返回的指令字段很长，不受当前内容哈希固定等缓解策略的约束。