fuente: https://thehackernews.com/2026/10/opencode-flaw-lets-malicious-mcp.html
Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de desarrollo de un usuario cuando este iniciaba sesión. OpenCode se conecta a servidores MCP (Model Context Protocol) para agregar herramientas externas, y ese código se ejecutaría con el acceso del desarrollador propio. Anomaly, la empresa detrás de OpenCode, corrigió el fallo en la versión 1.18.33 en septiembre.
Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar opera...
Leer artículo →Anthropic confirmó el lunes que ha registrado formalmente su solicitud para su esperada salida a bolsa. La operación puede convertirse en la mayor de la histori...
Leer artículo →