Root Android Sekali Tap Bisa Palsukan Tanda Tangan Kamera C2PA
Bug root Android sekali tap membuat chip keamanan Pixel menandatangani foto palsu sebagai C2PA asli; Google bilang tak bisa diperbaiki.
Berita dan Analisis Celah keamanan
4 artikel terverifikasi tentang Celah keamanan, produk, dan perkembangan industri.
Ekstensi VS Code beracun bocorkan 3.800 repo GitHub
Kampanye rantai pasok TeamPCP memakai Nx Console dan paket terkait untuk mencuri kredensial pengembang di GitHub, OpenAI, dan Mistral.
Celah LeRobot membuka RCE tanpa autentikasi di server robot
CVE-2026-25874 memungkinkan penyerang yang bisa menjangkau Hugging Face LeRobot PolicyServer menjalankan kode lewat deserialisasi pickle.
Protokol MCP Terkena 11 CVE, Anthropic Sebut Perilaku yang Diharapkan
Laporan keamanan rantai pasok dari OX Security mengungkap cacat desain pada protokol MCP milik Anthropic, yang memengaruhi lebih dari 150 juta unduhan dan sekitar 200.000 server. Anthropic menolak memperbaikinya dengan alasan perilaku tersebut "diharapkan."