Menurut Broadcom, pada 9 Juni perusahaan memperluas investasi keamanan di ekosistem Spring dan Java, merilis rangkaian pembaruan keamanan Spring terbesar dalam sejarah 23 tahun framework tersebut. Broadcom mengatakan, buletin keamanan bulanan yang dilaporkan komunitas Spring meningkat lebih dari 1.700% dari Maret ke April 2026 karena alat AI mempercepat penemuan kerentanan. Langganan perusahaan Tanzu Spring kini mencakup rilis patch khusus day-zero untuk CVE saja melalui Spring Enterprise Reposi

Menurut Protos, pengembang Bitcoin Core baru-baru ini mengungkap kerentanan kritis (CVE-2024-52911) yang memengaruhi versi 0.14.1 hingga 28.4, sehingga memungkinkan penambang untuk secara jarak jauh membuat node mogok dan mengeksekusi kode sewenang-wenang dengan menambang blok yang dibuat khusus. Ditemukan pada November 2024 oleh pengembang Cory

Peneliti keamanan Doyeon Park mengungkap kerentanan zero-day CVSS 7.1 di Cosmos' CometBFT yang berpotensi menyebabkan node membeku saat sinkronisasi; penolakan dari vendor, penurunan tingkat, dan pengungkapan mendorong pengungkapan pada 21 April; validator seharusnya menghindari restart sebelum patch. Abstrak: Peneliti keamanan Doyeon Park mengungkap kerentanan zero-day kritis CVSS 7.1 pada lapisan konsensus CometBFT di Cosmos yang dapat menyebabkan node membeku selama sinkronisasi blok, berpotensi memengaruhi jaringan yang mengamankan lebih dari $8 miliar aset. Kerentanan ini tidak dapat secara langsung mencuri dana. Park memulai pengungkapan terkoordinasi mulai 22 Februari, tetapi menghadapi penolakan vendor terhadap pengungkapan publik dan masalah dengan HackerOne. Vendor menurunkan kerentanan terkait (CVE-2025-24371) menjadi tingkat informasional pada 6 Maret, mendorong Park merilis bukti konsep tingkat jaringan sebelum pengungkapan publik pada 21 April. Advisory tersebut merekomendasikan validator Cosmos menghindari melakukan restart node sampai patch dirilis; node yang sudah berada dalam konsensus dapat terus beroperasi, tetapi restart dan masuk ke sinkronisasi ulang dapat membuat mereka rentan terhadap serangan dari rekan berbahaya, sehingga berisiko menimbulkan deadlock.

Tim peneliti SlowMist menemukan adanya kerentanan peningkatan hak dan eksekusi perintah pada Claude Code dari Anthropic CVE-2025-64755, di mana penyerang dapat menjalankan perintah tanpa otorisasi. PoC terkait telah dipublikasikan, dan peretas telah memanfaatkan kerentanan ini untuk menyerang pengguna yang menggunakan enkripsi.