安卓一键 root 即可伪造 C2PA 相机签名
编辑精选 C2PA 把相机签名的信任根押在手机安全芯片上，一键提权漏洞却跑在补丁前面。绕开这套体系用不着拆机、用不着示波器，一台完全打过补丁的 Pixel 就够。 安全研究员 David Buchanan 在 8 月 25 日贴出一篇分析，
安全漏洞 资讯与深度分析
收录 安全漏洞 相关 AI 新闻、产品动态和产业观察。 本页收录 4 篇已发布文章。
VS Code插件漏洞致3800个GitHub仓库失窃
5 月 18 日中午 12 点 30 分到 12 点 48 分，UTC 时间——18 分钟。 Visual Studio Marketplace 上挂着一个被植入木马的 Nx Console 插件。Nx Console 这玩意儿不冷门，全网
开源机器人框架曝高危漏洞可被夺取控制权
Hugging Face 的开源机器人框架 LeRobot 被发现一个严重远程代码执行漏洞， 任何能连到服务端口的攻击者都能直接接管你的机器 ——不用用户名、不用密码、不用证书。 CVE 编号是 CVE 2026 25874 。 漏洞具体长
MCP 协议曝 11 个 CVE Anthropic 称属预期
不是普通的Bug 4月15日，安全公司OX Security发布了一份供应链安全报告，主角是Anthropic的MCP协议。 跟普通漏洞报告不同，这次的问题出在协议 设计层面 ，不是某个包版本写错了什么。简单说：任何人在MCP的STDIO（