nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

GeoSentinel

🌍 GeoSentinel GeoSentinel は、世界中の動きをリアルタイムで追跡する地理空間監視プラットフォームです。 航空機と船舶のルート、ライブ座標、地理データを統合システムに集約し、分析、可視化、意思決定のための明確な地理的・地政学的認識を提供します。🚀 !TIP 🚀 ブログを訪問 Geo Sentinel 更新情報 & インサイト 🌐 ブログを開く 🚀 公式ウェブサイト 🌍 サイトを訪問 🚀 公式ウェブサイト 🌍 サイトを訪問 !CAUTION 🚨 Geo Sentinel AI アップデート — 最新の Geo Sentinel AI リリースとお知らせをチェック。 📝...

jebmcp

JEB Pro 用の即席 MCP サーバー & プラグインです。 Cline & Cursor & RooCode でテスト済みです。 参考: https://github.com/mrexodia/ida-pro-mcp インストール 必要条件 Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ 使い方 src/jebmcp/MCP.py を $JEBINSTALLATIONDIR/scripts にコピーしてください。jython ファイルも配置されていることを確認してください。 JEB...

ironclaw

IronClaw 언제나 당신 편인 안전한 개인 AI 어시스턴트 English | 简体中文 | Русский | 日本語 | 한국어 철학 • 기능 • 설치 • 설정 • 보안 • 아키텍처 철학 IronClaw는 단순한 원칙 위에 만들어졌습니다: AI 어시스턴트는 당신을 위해 일해야 하며, 당신을 거슬러서는 안 됩니다. AI 시스템이 데이터 처리에 대해 점점 더 불투명해지고 기업의 이익에 맞춰지는 세상에서, IronClaw는 다른 접근 방식을 취합니다: 데이터는 당신의 것 - 모든 정보는 로컬에 저장되고 암호화되며, 절대 당신의 통제...

pentest-muse-cli

Pentest Muse Pentest Muse는 사이버보안 전문가를 위한 AI 어시스턴트입니다. 침투 테스터가 아이디어를 브레인스토밍하고, 페이로드를 작성하고, 코드를 분석하고, 정찰을 수행하는 데 도움을 줄 수 있습니다. 또한 작업을 수행하고, 명령줄 코드를 실행하며, 복잡한 작업을 반복적으로 해결할 수 있습니다. Pentest Muse 웹 앱 이 명령줄 도구 외에도 Pentest Muse 웹 애플리케이션을 소개하게 되어 기쁩니다! 웹 앱은 최신 온라인 정보에 접근할 수 있으며, 펜테스팅 작업에 좋은 AI 어시스턴트가 될...

stavrobot

Stavrobot Stavrobot은 "AI 어시스턴트에게 필요한 만큼의 접근 권한만, 그 이상은 없다"는 원칙으로 만들어진 개인 AI 어시스턴트입니다. AI 어시스턴트의 모든 유용한 기능을 갖추고 있으면서도 샌드박싱, 격리, 최소 권한에 중점을 둡니다. 가볍고 docker compose up만으로 배포됩니다. 기능 안전합니다. 모든 것이 컨테이너 안에서 실행되며, 호스트 OS는 AI에게 완전히 보이지 않습니다. AI는 여러분이 원하지 않는 한 어떤 비밀 정보도 볼 수 없습니다. 가볍습니다. 컴포넌트마다 컨테이너를 하나씩 실행...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — AI アシスタントにおける TLS 証明書検証の無効化 ネットワーク隣接型 MITM → LLM プロバイダー API キーの盗難 & AI レスポンス注入 サマリー · 攻撃フロー · 影響を受けるコード · 証明 · 修復策 · タイムライン · 参考情報 📋 概要 | ---|--- CVE ID| CVE-2026-67598 製品| emlog/emlog — Emlog Pro 影響を受けるバージョン| Emlog Pro 2.6.23 まで 脆弱性の種類| CWE-295: 不適切な証明書検証 CVSS v4.0| 9....

JetBrains Rider < 2026.2.1 Unverified Skill Auto-Update

The version of JetBrains Rider installed on the remote host is prior to 2026.2.1. It is, therefore, affected by a vulnerability: - In JetBrains Rider before 2026.2.1 AI Assistant could auto-update third-party skills without user confirmation. CVE-2026-100265 Note that Nessus has not tested for th...

mcp-server

Offensive360 MCP サーバー AI アシスタント内から Offensive360 の SAST スキャンを実行します。 この Model Context Protocol サーバーは、Claude Code、 Claude Desktop、Cursor、その他の MCP クライアントに 2 つのツールを提供します。 ツール| 機能 ---|--- o360scanpath| ローカルディレクトリを ZIP 化し、完全な SAST スキャン（60 以上の言語、テイント/データフロー解析）を実行し、ファイル/行、重大度、修正方法を含む検出結果を返します...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI 콘텐츠 작성 도우미 = 1.0.18 - 인증된 사용자Subscriber+에 의한 임의 플러그인 설치/활성화 권한 누락 설명 설명 WordPress용 10Web AI Assistant – AI 콘텐츠 작성 도우미 플러그인은 1.0.18 이하의 모든 버전에서 installplugin AJAX 액션에 대한 기능 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 플러그인을 설치할 수 있으며, 이를 통해 손상된...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE 344행 취약점은 다음과 같은 이유로 발생합니다: 1. 경로 등록 : 업로드 엔드포인트는 AdminChatBotController.php에 등록됩니다. 2. 컨트롤러 접근 : processAssistantUpload 메서드가 업로드 요청을 처리합니다 1103행. 3. 입력 처리 :...

CVE-2026-100265

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

CVE-2026-100265

JetBrains Rider versions prior to 2026.2.1 are affected by a vulnerability where the AI Assistant could automatically update third-party skills without requiring explicit user confirmation. The provided documents do not specify the underlying root cause, the specific impact beyond unauthorized up...

CVE-2026-100265

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

EUVD-2026-90009

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

PT-2026-103312

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

CVE-2026-100265: Download of Code Without Integrity Check

In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...

A week in security (September 21 – September 27)

Last week on Malwarebytes Labs: LinkedIn adds new checks for fake profiles and work histories Kothamine malware uses Tailscale’s tailcat to evade network detection Criminals turn placeholder domain into ClickFix trap That shipping rebate offer may come with a monthly charge OpenAI agent breached...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI アシスタント CSRF → SQL 実行 → 管理者乗っ取り emlog pro の AI アシスタントの executetool エンドポイントにおける CSRF 保護の欠如に対する PoC です。この欠陥により、攻撃者は管理者の認証済みセッションに便乗して、サイトのデータベースに対して任意の SQL を実行できます — 管理者アカウントの完全な乗っ取りも含みます。 | ---|--- CVE| CVE-2026-73847 CNA| GitHub アドバイザリ| GHSA-v6wr-4x55-7qp5 CVSS 3.1| 6.8 中...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...