#MCP

Một dấu chấm cuối tên file khiến Copilot trong Visual Studio chạy mã độc

CVE-2026-103572 trong Copilot của Visual Studio và SQL Server Management Studio: nội dung độc trong repo khiến agent ghi đè file cấu hình MCP mà không hỏi người dùng, rồi IDE tự chạy lệnh của hacker.