3 Tačke
Članak

MCP ranjivost izlaže AI servere daljinskom izvršavanju koda

Istraživači OX Security otkrili su grešku u Anthropicovom MCP-u koja omogućava daljinsko izvršavanje koda na stotinama hiljada AI servera.

3 Tačke
35 sekundi čitanja

Istraživači iz OX Security otkrili su ozbiljnu ranjivost u Anthropicovom Model Context Protocolu (MCP) koja može da omogući daljinsko izvršavanje koda na sistemima sa ranjivim implementacijama. Problem pogađa zvanične SDK-ove za Python, TypeScript, Java i Rust, a procenjuje se da je izložen lanac snabdevanja sa više od 150 miliona preuzimanja i do 200.000 servera.

Greška je u načinu na koji MCP preko STDIO transporta prosleđuje korisnički unos ka izvršavanju komandi bez sanitizacije. OX Security navodi da je prijavio problem Anthropic-u i predložio zaštitu na nivou protokola, ali je odgovor bio da je ponašanje

Povezani članci

Eufy predstavio lokalni sigurnosni sistem E50 sa AI kamerama

Eufy Security NVR System E50 donosi lokalnu AI obradu, 2K i 4K kamere, te proširivu pohranu do 16TB, bez pretplate, po cijeni od 1.200 dolara.

40 sekundi čitanja

Kritična macOS ranjivost omogućava daljinski root pristup

Aktivno iskorišćavanje CVE-2026-65400 u macOS Screen Sharing omogućava napadačima root pristup i instalaciju Monero rudara, uz CISA podizanje ozbiljnosti na 9.8.

49 sekundi čitanja

AMD-ova ranjivost otvara tajne memorijske oblasti

Istraživač je otkrio eksploit koji jednom instrukcijom otvara pristup skrivenim oblastima memorije na starijim AMD procesorima, uključujući PSP i SMM.

40 sekundi čitanja

Novi zero-day napad podiže privilegije na Windows sistemima

Haker 'Nightmare Eclipse' objavio je ShieldBreak, zero-day ranjivost koja daje SYSTEM privilegije, ali je možda već zakrpana u najnovijim Windows izdanjima.

34 sekunde čitanja