9 artikel terverifikasi tentang Celah keamanan, produk, dan perkembangan industri.
Titik di akhir nama file lolos dari pemeriksaan file terlindungi Copilot di Visual Studio dan SSMS sehingga memungkinkan eksekusi kode jarak jauh. CVE-2026-103572 ditambal Microsoft pada Oktober.
Anthropic meluncurkan layanan pemindaian kerentanan gratis untuk proyek sumber terbuka pada 8 Oktober. Laporan langsung dikirim ke maintainer tanpa tinjauan manusia.
Laporan tahunan Microsoft menemukan celah keamanan kini dipersenjatai dalam waktu kurang dari 24 jam, sementara penambalan masih butuh 30 hingga 60 hari.
Setelan tersembunyi Muse di Mac yang tak terdokumentasi bisa diubah program lokal mana pun, membuka akses ke data suara dan iPhone yang terhubung.
Trail of Bits menghitung ulang benchmark tambalan AI milik 1Password dan mendapati tingkat keberhasilan 86%, bukan 26% — masalahnya ada pada cara penilaian, bukan modelnya.
Bug root Android sekali tap membuat chip keamanan Pixel menandatangani foto palsu sebagai C2PA asli; Google bilang tak bisa diperbaiki.
Kampanye rantai pasok TeamPCP memakai Nx Console dan paket terkait untuk mencuri kredensial pengembang di GitHub, OpenAI, dan Mistral.
CVE-2026-25874 memungkinkan penyerang yang bisa menjangkau Hugging Face LeRobot PolicyServer menjalankan kode lewat deserialisasi pickle.
Laporan keamanan rantai pasok dari OX Security mengungkap cacat desain pada protokol MCP milik Anthropic, yang memengaruhi lebih dari 150 juta unduhan dan sekitar 200.000 server. Anthropic menolak memperbaikinya dengan alasan perilaku tersebut "diharapkan."