El dominio 'third-party.com', usado habitualmente como marcador de posición en documentación para desarrolladores, está sirviendo una página falsa de verificación…
Más información
Configuraciones maliciosas de .git pueden hacer que agentes de IA ejecuten código del atacante
Manifold Security ha revelado ocho vulnerabilidades en siete agentes de codificación por línea de comandos basados en IA, donde la…
Más información
77 extensiones de Open VSX encontradas recolectando información de desarrolladores
Un total de 77 extensiones en el mercado Open VSX suplantaron herramientas legítimas para desarrolladores mientras enviaban información sobre los…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
Vulnerabilidad en la extensión de Claude para Chrome permite que extensiones maliciosas activen acciones de IA
Una falla en la extensión del navegador Claude de Anthropic para Chrome podría permitir que una extensión maliciosa active acciones…
Más información
Investigadores alertan de que una vulnerabilidad en Claude for Chrome permite a extensiones maliciosas leer Gmail
La extensión Claude for Chrome presenta un fallo que permite a extensiones maliciosas con acceso a claude.ai desencadenar tareas como…
Más información
