Malware e strumenti · Configurazione errata
Docker esposti trasformati in controllo remoto per botnet Carbonato sta colpendo host con Docker daemon esposto e li trasforma in nodi di botnet. Il punto non è il container in sé: quando il daemon è raggiungibile dalla rete, l’attaccante ottiene un controllo amministrativo sul host e può far partire ciò che vuole.
Il gruppo usa anche Hermes Agent, un framework di AI, per automatizzare il controllo dopo la compromissione. In pratica, una volta aperta quella porta di gestione, il sistema non è più solo infetto: diventa remotamente pilotabile e più facile da far crescere in scala.
Per chi gestisce Docker Engine, la distinzione conta più del solito hardening dei container. Se il control plane è esposto oltre localhost o una rete fidata, l’impatto si sposta dalla singola macchina alla flotta e alla sua capacità di essere inglobata in operazioni altrui.
3 fonti · 29 set
Cronologia Fonti 29 set Dark Reading
Carbonato Botnet Puts an AI Agent on Hacked Docker Hosts
The Carbonato botnet compromises exposed Docker hosts, deploys an AI agent to steal AI API keys, and then spreads to other exposed Docker services.
originale 28 set The Hacker News
Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent
Carbonato targets unauthenticated Docker daemons, installs Hermes Agent, and uses Telegram to run operator-directed AI-generated commands.
originale 24 set BleepingComputer
New Carbonato malware uses AI agents to hijack exposed Docker hosts
A new botnet malware called Carbonato is targeting insecure hosts running Docker daemons to install the Hermes Agent AI framework and take control.
originale Part of the PlainSec briefing for 2026-09-25
Every edition of this story: Docker esposti trasformati in controllo remoto per botnet
Altro da oggi Malware e strumenti · Configurazione errata
Docker esposti trasformati in controllo remoto per botnet Carbonato sta colpendo host con Docker daemon esposto e li trasforma in nodi di botnet. Il punto non è il container in sé: quando il daemon è raggiungibile dalla rete, l’attaccante ottiene un controllo amministrativo sul host e può far partire ciò che vuole.
Il gruppo usa anche Hermes Agent, un framework di AI, per automatizzare il controllo dopo la compromissione. In pratica, una volta aperta quella porta di gestione, il sistema non è più solo infetto: diventa remotamente pilotabile e più facile da far crescere in scala.
Per chi gestisce Docker Engine, la distinzione conta più del solito hardening dei container. Se il control plane è esposto oltre localhost o una rete fidata, l’impatto si sposta dalla singola macchina alla flotta e alla sua capacità di essere inglobata in operazioni altrui.
3 fonti · 29 set
Cronologia Fonti 29 set Dark Reading
Carbonato Botnet Puts an AI Agent on Hacked Docker Hosts
The Carbonato botnet compromises exposed Docker hosts, deploys an AI agent to steal AI API keys, and then spreads to other exposed Docker services.
originale 28 set The Hacker News
Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent
Carbonato targets unauthenticated Docker daemons, installs Hermes Agent, and uses Telegram to run operator-directed AI-generated commands.
originale 24 set BleepingComputer
New Carbonato malware uses AI agents to hijack exposed Docker hosts
A new botnet malware called Carbonato is targeting insecure hosts running Docker daemons to install the Hermes Agent AI framework and take control.
originale Part of the PlainSec briefing for 2026-09-25
Every edition of this story: Docker esposti trasformati in controllo remoto per botnet
Altro da oggi