檔名多一個點，VS 裡的 Copilot 能執行指令
Visual Studio 與 SSMS 的 Copilot 因檔名結尾的句點繞過受保護檔案檢查，導致遠端程式碼執行。微軟已在 10 月例行更新中修補 CVE-2026-103572。
安全漏洞 資訊與深度分析
收錄 安全漏洞 相關產品動態與產業觀察，共 9 篇文章。
Anthropic上線免費OSS掃描 略過人工審查
Anthropic於10月8日推出免費開源漏洞掃描服務，報告由AI模型直接送到維護者手中，中間不經過人工審核或分級。
微軟年度報告：漏洞不到一天就被武器化
微軟最新年度資安報告指出，漏洞被武器化的時間已壓縮到24小時內，企業修補卻仍要30到60天。
Meta修補Muse Mac漏洞 移除隱藏設定
Muse Mac版一個未寫進文件的隱藏設定，任何本機程式都能任意竄改，語音資料與已連動iPhone的存取權因此曝險。Meta未申請CVE即悄悄修復。
資安公司重算AI修補基準，26%變86%
Trail of Bits重新計算1Password的AI修補基準，成績從26%變成86%，問題出在計分方式而非模型本身的能力。
安卓一鍵root可偽造C2PA相機簽章
一鍵root漏洞讓Pixel安全晶片為偽造照片蓋上合法C2PA相機簽章，Google判定無法修補。
被投毒的 VS Code 擴充套件外洩 GitHub 3800 個倉庫
TeamPCP 供應鏈攻擊利用 Nx Console 與相關套件，竊取 GitHub、OpenAI、Mistral 開發環境憑證。
LeRobot 高危漏洞讓機器人伺服器暴露於未認證 RCE
CVE-2026-25874 讓可連到 Hugging Face LeRobot PolicyServer 的攻擊者，透過 pickle 反序列化執行程式碼。
MCP 協議爆出 11 個 CVE，Anthropic 稱屬預期行為
安全公司 OX Security 發布供應鏈安全報告，指出 Anthropic 的 MCP 協議存在設計層面的漏洞，影響超過 1.5 億次下載與約 20 萬台伺服器。Anthropic 回應稱此為「預期行為」，拒絕修復。