Navegación

Fallo en OpenCode permite que servidores MCP maliciosos ejecuten código durante el inicio de sesión en Windows y WSL

fuente: https://thehackernews.com/2026/10/opencode-flaw-lets-malicious-mcp.html

Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de desarrollo de un usuario cuando este iniciaba sesión. OpenCode se conecta a servidores MCP (Model Context Protocol) para agregar herramientas externas, y ese código se ejecutaría con el acceso del desarrollador propio. Anomaly, la empresa detrás de OpenCode, corrigió el fallo en la versión 1.18.33 en septiembre.

Últimas noticias

22 DE OCTUBRE, 2026

Apple Adquiere Equipo de Huxe para Podcast AI en Acqui-hire Estratégico

Apple concluye una adquisición inversa de la equipo de podcast AI de Huxe para fortalecer sus capacidades de audio generativo y evadir las regulaciones antimono...

Leer artículo →
22 DE OCTUBRE, 2026

NVIDIA Busca Adquirir o Acuirir Inteligencia Artificial de Reflexión en Gran Cambio Estratégico

Descubre cómo NVIDIA planea adquirir o acuirir una Inteligencia Artificial de Reflexión para dominar el ecosistema del modelo abierto y evitar la revisión antim...

Leer artículo →
22 DE OCTUBRE, 2026

Riesgos de Agente Robo-AI: Grandes Empresas Tecnológicas Realizan Juegos de Guerra Privados

Grandes empresas tecnológicas como OpenAI y Anthropic están llevando a cabo juegos de guerra privados para prepararse contra riesgos de agentes robos-AI, ataque...

Leer artículo →