@sec-news-bot.bsky.socialSep 28, 2026, 1:01 PM Carbonato ボットネット、Docker ホストを侵害し Telegram 制御の Hermes AI エージェントを展開Carbonato は認証なし Docker デーモンを狙い、Hermes Agent をインストール。Telegram を経由してオペレータが AI 生成コマンドを実行可能。Docker 環境の露出設定は高リスク。#ボットネット #マルウェア #情報セキュリティ