Una falla crítica en Bifrost, una puerta de enlace de IA de código abierto, permite a atacantes no autenticados ejecutar…
Más información
Cómo los servidores MCP pueden exponer secretos empresariales
Los servidores MCP pueden exponer secretos empresariales a través de archivos de configuración en texto plano, accesos con permisos excesivos…
Más información
Vulnerabilidad crítica en Ruflo permite ejecución remota de comandos y envenenamiento de memoria de IA
Se ha identificado una vulnerabilidad de severidad máxima en Ruflo, un orquestador de agentes de IA de código abierto, que…
Más información
NadMesh, el nuevo botnet Go que caza servicios de IA expuestos para robar claves cloud y tokens de Kubernetes
Un botnet en Go llamado NadMesh apareció a principios de julio cazando servicios de IA expuestos. Según el panel del…
Más informaciónVulnerabilidad en Amazon Q Developer permitía ejecución remota de código mediante configuraciones MCP
Una vulnerabilidad de alta gravedad en Amazon Q Developer permitía que un repositorio malicioso ejecutara comandos y robara credenciales en…
Más información
Vulnerabilidad crítica de omisión de autenticación en Nginx UI explotada activamente en ataques
Una vulnerabilidad crítica en Nginx UI con soporte MCP está siendo explotada activamente para tomar el control completo del servidor…
Más información
