Root com um clique no Android basta para falsificar assinaturas de câmera do C2PA
Falha de escalonamento de privilégios com um clique, CVE-2026-43499, permite falsificar assinaturas de câmera do C2PA em Pixels; Google classifica como não corrigível.
Notícias e análises sobre Falhas de segurança
4 artigos verificados sobre Falhas de segurança, produtos e movimentos do setor.
Extensão contaminada do VS Code expõe 3.800 repositórios do GitHub
A campanha de cadeia de suprimentos da TeamPCP usou o Nx Console e pacotes relacionados para roubar credenciais de ambientes da GitHub, OpenAI e Mistral.
Falha no LeRobot expõe servidores de robôs a RCE sem autenticação
A CVE-2026-25874 permite que quem alcance o Hugging Face LeRobot PolicyServer execute código por desserialização insegura de pickle.
Protocolo MCP expõe 11 CVEs; Anthropic diz que comportamento é esperado
Um relatório da OX Security revela 11 vulnerabilidades CVE no protocolo MCP da Anthropic, afetando mais de 150 milhões de downloads e cerca de 200 mil servidores. A Anthropic se recusa a corrigir, afirmando que o comportamento é esperado em ambiente de sandbox.