YubiKey Manager: Security vulnerability allows execution of injected code

Yubico warns of a search path vulnerability in YubiKey Manager, libfido2 and python-fido2. Updates fix the bugs.
腾讯网

Anthropic拒绝修复MCP设计缺陷，20万台服务器面临安全风险

据安全研究人员披露，Anthropic官方模型上下文协议（MCP）中存在一项设计缺陷，导致多达20万台服务器面临被完全接管的风险。