fuente: https://thehackernews.com/2026/10/opencode-flaw-lets-malicious-mcp.html
Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de desarrollo de un usuario cuando este iniciaba sesión. OpenCode se conecta a servidores MCP (Model Context Protocol) para agregar herramientas externas, y ese código se ejecutaría con el acceso del desarrollador propio. Anomaly, la empresa detrás de OpenCode, corrigió el fallo en la versión 1.18.33 en septiembre.
PHP lanza soluciones de emergencia para dos fallos críticos que permiten el ejecución de código sin autenticación. Propietarios de sitios web y proveedores de a...
Leer artículo →New York, NY, Estados Unidos, 21 de octubre de 2026, CyberNewswire
Leer artículo →Operadores de ransomware Qilin y INC explotan una vulnerabilidad PAN-OS (CVE-2026-0257) en Palo Alto para obtener acceso a la red virtual propietaria, luego rob...
Leer artículo →