fuente: https://thehackernews.com/2026/10/opencode-flaw-lets-malicious-mcp.html
Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de desarrollo de un usuario cuando este iniciaba sesión. OpenCode se conecta a servidores MCP (Model Context Protocol) para agregar herramientas externas, y ese código se ejecutaría con el acceso del desarrollador propio. Anomaly, la empresa detrás de OpenCode, corrigió el fallo en la versión 1.18.33 en septiembre.
Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...
Leer artículo →