Bron
Het verhaal
GitHub (28 sep 2026) beschrijft hoe de open-source Security Lab Taskflow Agent 24 Android-kwetsbaarheden vond. Voorbeelden: OsmAnd exported MapActivity → silent settings import → tile/route-tracking; Wikipedia deeplink hostname-bug → cookie leak / account takeover. Taskflows staan in seclab-taskflows; vereist Copilot-licentie. Geen nieuwe product-ship, wel concrete first-party security-resultaten + runnable agent.