Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Serwer MCP przypięty do jednej wersji przez pięć tygodni zmienił 23 z 69 zależności

Corelight sprawdził serwer MCP przypięty do jednego wydania. Przez pięć tygodni działał z 15 różnymi zestawami zależności, choć nikt nie ruszał jego konfiguracji.

Karta wpisu: Serwer MCP przypięty do jednej wersji przez pięć tygodni zmienił 23 z 69 zależności

Serwer MCP przypięty do jednego wydania działał przez pięć tygodni z 15 różnymi zestawami zależności, choć nikt nie zmieniał jego konfiguracji. Wersje zmieniło 23 z 69 pakietów, w tym biblioteka kryptograficzna, biblioteka JSON Web Token i samo SDK MCP. Ustalił to James Lagermann z Corelight w laboratorium firmy. Asystenci AI uruchamiali serwery przez uvx. Przy jednym serwerze społecznościowym uvx pominął plik blokady z sumami kontrolnymi i przy każdej przebudowie środowiska pobierał z PyPI od nowa około 60 pakietów. W czerwcu 2026 wariant robaka Shai-Hulud na PyPI zaatakował pakiety związane z MCP i szukał kluczy asystentów AI.

Kogo dotyczy

Dotyczy firm, w których asystenci AI do programowania korzystają z serwerów MCP. Takie serwery często mają poświadczenia użytkownika. Na badanej stacji w ciągu tygodnia nawiązały ponad 1600 połączeń z 11 systemami zarządzania, w tym z firewallem i SIEM. Corelight przejrzał 35 serwerów MCP. W 23 z nich zalecana instalacja pobiera zależności z publicznego rejestru przy każdym uruchomieniu, instalacji lub budowie obrazu.

TAB. 2

Źródła

1
Help Net Security — Your pinned MCP server may not be as pinned as you thinkhelpnetsecurity.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media