fuente: https://thehackernews.com/2026/10/opencode-flaw-lets-malicious-mcp.html
Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de desarrollo de un usuario cuando este iniciaba sesión. OpenCode se conecta a servidores MCP (Model Context Protocol) para agregar herramientas externas, y ese código se ejecutaría con el acceso del desarrollador propio. Anomaly, la empresa detrás de OpenCode, corrigió el fallo en la versión 1.18.33 en septiembre.
Desconocidos agresores brebajearon el sitio web de TeamUpdraft y podrían haber obtenido acceso no autorizado a las claves de conexión de los clientes para Updra...
Leer artículo →Esta historia está en desarrollo y fue escrita antes de la fecha programada de lanzamiento de PHP a las 14:00 UTC el 21 de octubre. Una vez que se lance, las ve...
Leer artículo →Descubre el lanzamiento próximo de Google Fitbit Edge. Este nuevo reloj de seguimiento de la salud une la gama entre el Air y el Pixel Watch con características...
Leer artículo →