Um ponto a mais no nome do arquivo faz o Copilot do VS executar comandos
A Microsoft corrige a CVE-2026-103572: um ponto no fim do nome do arquivo burla a lista de proteção e permite execução remota de código via Copilot no Visual Studio e no SSMS.
Notícias e análises sobre Falhas de segurança
9 artigos verificados sobre Falhas de segurança, produtos e movimentos do setor.
Anthropic lança varredura gratuita de vulnerabilidades sem revisão humana
A Anthropic lançou o OSS Scanner, uma varredura gratuita de vulnerabilidades para projetos de código aberto que envia os relatórios direto aos mantenedores, sem revisão humana.
Microsoft: hackers armam falhas de segurança em menos de 24 horas
Relatório de Defesa Digital 2026 da Microsoft: falhas viram ataques em menos de 24 horas, empresas levam 30 a 60 dias para corrigi-las.
Meta corrige falha do Muse no Mac e remove opção de configuração oculta
A Meta lançou um hotfix para o cliente macOS do Muse depois que o pesquisador Patrick Wardle revelou uma opção de configuração oculta, alterável por qualquer programa local, que podia redirecionar dados de voz para um invasor.
Empresa de segurança refaz benchmark de patches de IA e 26% viram 86%
A Trail of Bits recalculou os dados do benchmark de patches de IA da 1Password e chegou a 86%, não 26%, apontando quatro falhas metodológicas no teste original.
Root com um clique no Android basta para falsificar assinaturas de câmera do C2PA
Falha de escalonamento de privilégios com um clique, CVE-2026-43499, permite falsificar assinaturas de câmera do C2PA em Pixels; Google classifica como não corrigível.
Extensão contaminada do VS Code expõe 3.800 repositórios do GitHub
A campanha de cadeia de suprimentos da TeamPCP usou o Nx Console e pacotes relacionados para roubar credenciais de ambientes da GitHub, OpenAI e Mistral.
Falha no LeRobot expõe servidores de robôs a RCE sem autenticação
A CVE-2026-25874 permite que quem alcance o Hugging Face LeRobot PolicyServer execute código por desserialização insegura de pickle.
Protocolo MCP expõe 11 CVEs; Anthropic diz que comportamento é esperado
Um relatório da OX Security revela 11 vulnerabilidades CVE no protocolo MCP da Anthropic, afetando mais de 150 milhões de downloads e cerca de 200 mil servidores. A Anthropic se recusa a corrigir, afirmando que o comportamento é esperado em ambiente de sandbox.