Manifold Security ha revelado ocho vulnerabilidades en siete agentes de codificación por línea de comandos basados en IA, donde la…
Más información
Claude Code y Gemini CLI: Fallos permiten que un issue de GitHub llegue a los secretos de los flujos de CI
Un issue de GitHub abierto por una cuenta sin privilegios en el repositorio fue suficiente para ejecutar código en los…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
‘Ghostcommit’ oculta inyección de instrucciones en imágenes para engañar a agentes de IA y robar secretos
Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
Agentes de IA diseñados para detectar código malicioso pueden ser engañados para ejecutarlo
Un estudio del AI Now Institute revela que agentes de IA como Claude Code y Codex pueden ser manipulados para…
Más información
GhostApproval: Fallo en enlaces simbólicos permite a repositorios maliciosos ejecutar código en asistentes de codificación con IA
Investigadores de Wiz descubrieron una vulnerabilidad en seis asistentes de codificación con IA populares que permite a un repositorio malicioso…
Más información
SkillCloak permite que habilidades maliciosas de agentes de IA eviten escáneres estáticos con empaquetado autoextraíble
Investigadores de la Universidad de Ciencia y Tecnología de Hong Kong han desarrollado SkillCloak, una herramienta que modifica habilidades maliciosas…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
Filtración de Claude Code se utiliza para distribuir malware infostealer en GitHub
Actores de amenazas están explotando la filtración del código fuente de Claude Code mediante repositorios falsos en GitHub que distribuyen…
Más información
Código fuente de Claude Code filtrado accidentalmente en un paquete NPM
Anthropic filtró accidentalmente el código fuente de Claude Code, una herramienta cerrada, en un paquete NPM. No se expusieron datos…
Más información
