Investigadores de ciberseguridad han revelado un ataque presumiblemente asistido por inteligencia artificial y atribuido a un actor de amenazas con…
Más información
Extensión maliciosa de Claude Code en Cursor instaló puertas traseras SSH
Una versión manipulada de la extensión Claude Code de Anthropic se distribuyó durante unas 11 horas el 29 de octubre…
Más información
Un archivo malicioso en la carpeta Descargas intenta engañar a un agente de programación con IA para que instale malware
La empresa de seguridad Forever Security ha revelado que un archivo de instrucciones malicioso, colocado en la carpeta Descargas de…
Más información
Agentes de programación con IA manipulados mediante un archivo AGENTS.md en la carpeta Descargas
Investigadores de Forever Security descubrieron un archivo AGENTS.md malicioso en la carpeta Downloads de un cliente que indujo a un…
Más información
Hackers usan agentes de IA autónomos para atacar más de 1.200 sitios web de empresas
Un delincuente de habla china dirigió agentes de IA autónomos contra sitios web corporativos y logró acceder a ellos con…
Más información
CyberXero emplea Claude Code en una campaña que robó más de 628.000 registros ucranianos
Investigadores de ciberseguridad han revelado detalles de una campaña de acceso inicial aumentada con inteligencia artificial (IA) que ataca sitios…
Más información
Configuraciones maliciosas de .git pueden hacer que agentes de IA ejecuten código del atacante
Manifold Security ha revelado ocho vulnerabilidades en siete agentes de codificación por línea de comandos basados en IA, donde la…
Más información
Claude Code y Gemini CLI: Fallos permiten que un issue de GitHub llegue a los secretos de los flujos de CI
Un issue de GitHub abierto por una cuenta sin privilegios en el repositorio fue suficiente para ejecutar código en los…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
‘Ghostcommit’ oculta inyección de instrucciones en imágenes para engañar a agentes de IA y robar secretos
Investigadores han creado un pull request que roba los secretos de un repositorio ocultando instrucciones maliciosas dentro de una imagen…
Más información
