Esta semana, las amenazas cibernéticas se disfrazaron de elementos cotidianos: un paquete npm robó datos, una extensión falsa de VS…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
Una falla en AWS Kiro permitió que una página web maliciosa reescribiera su configuración y ejecutara código
Una vulnerabilidad en el IDE agente de AWS, Kiro, permitía que una página web oculta en texto blanco modificara el…
Más información
Un issue público podría engañar a GitHub Agentic Workflows para filtrar datos de repositorios privados
Investigadores de Noma Security demostraron que un issue público puede manipular GitHub Agentic Workflows, una función en vista previa pública,…
Más información
Nuevo ataque ‘BioShocking’ manipula navegadores con IA para robar datos
Una nueva técnica de inyección de prompts denominada 'BioShocking' puede engañar a los navegadores impulsados por IA para que ejecuten…
Más información
Nuevo malware para macOS introduce errores falsos para engañar a las herramientas de análisis con IA
Un nuevo malware para macOS llamado 'Gaslight' está diseñado para confundir a las herramientas de análisis asistidas por IA ocultando…
Más información
Inyeccion de prompts: la nueva clase de vulnerabilidad en las aplicaciones con IA
La inyeccion de prompts se ha convertido en el riesgo numero uno de las aplicaciones basadas en grandes modelos de…
Más información
