Sdk

บริษัท V12 เปิดเผยเมื่อ 22 ตุลาคม 2569 ว่าพบ 25 ช่องโหว่ใน SDK ของ x402 มาตรฐานชำระเงินผ่าน HTTP 402 สำหรับ AI agent โดย 3 จุดอยู่ในระดับวิกฤต จุดแรกคือไคลเอนต์ไม่มีเพดานจ่าย ทำให้ API อันตรายขอเงินเต็มยอดกระเป๋าได้ จุดที่สองคือ facilitator ฝั่ง Solana ใน TypeScript ยอมรับธุรกรรม approve แทนการโอน และจุดที่สามคือ agent ลงนามล็อกอินให้เว็บไซต์อื่น ทั้งหมดแก้แล้วเมื่อ 18 สิงหาคม แต่ไม่มี advisory ทำให้ npm audit และ PyPI ไม่เตือน

ทีมผู้ดูแล MCP Python SDK ออกประกาศเตือนช่องโหว่ที่ยอมให้เซิร์ฟเวอร์ MCP อันตรายหลอกแอปพลิเคชันฝั่งไคลเอนต์ส่ง client secret, authorization code และ PKCE ไปยัง token endpoint ของผู้โจมตี ผู้โจมตีจึงนำไปขอ access token ที่ใช้งานได้จริงจากบริการล็อกอินตัวจริง ช่องโหว่ได้คะแนนสูงสุด 7.5 และยังไม่มี CVE ณ วันที่ 29 กันยายน บริษัท Cycode เป็นผู้รายงานและสาธิตการขโมยได้สำเร็จ แก้ไขแล้วในเวอร์ชัน 1.30.0 และ 2.2.0

แอปหาคู่ Grindr ตกลงจ่าย 26 ล้านปอนด์ยุติคดีฟ้องร้องในสหราชอาณาจักร กรณีถูกกล่าวหาว่าแชร์ข้อมูลส่วนบุคคลของผู้ใช้รวมถึงสถานะสุขภาพให้บุคคลที่สาม คดียื่นฟ้องเมื่อเดือนเมษายน 2567 ในนามผู้เสียหายกว่า 10,000 ราย และครอบคลุมเฉพาะแนวปฏิบัติก่อนปี 2563 ที่บริษัทยังอยู่ใต้การบริหารของ Kunlun ข้อตกลงไม่มีการยอมรับความผิดและแบ่งจ่ายสองงวดจบภายในมีนาคม 2570 ต้นตอย้อนไปถึงปี 2561 ที่กลุ่มวิจัย SINTEF พบข้อมูลถูกส่งให้ผู้ให้บริการวิเคราะห์แอปสองราย