#security
2 posts
-
MCP tomou dois advisories em uma semana e nenhum é bug de código
Em 28 e 30 de setembro saíram duas falhas de segurança em MCP: uma no SDK Python oficial, outra no endpoint MCP do next dev. As duas são falhas de fronteira de confiança, não de implementação. Escrevi sobre MCP em produção dias antes, então fui ler os dois advisories inteiros.
-
O Gemini “hackeou” 3 empresas num teste. A falha de verdade era senha e segredo exposto
Durante um CTF da Irregular, em maio, um ambiente de teste deixou o Gemini chegar à internet e o modelo acabou acessando três empresas reais. O detalhe menos futurista do caso: uma senha foi descoberta por tentativa e duas credenciais estavam expostas em repositórios públicos.