fuente: https://thehackernews.com/2026/10/opencode-flaw-lets-malicious-mcp.html
Un fallo en el agente de codificación AI OpenCode permitió que un servidor MCP malicioso o controlado por fuerzas externas ejecutara código en la máquina de desarrollo de un usuario cuando este iniciaba sesión. OpenCode se conecta a servidores MCP (Model Context Protocol) para agregar herramientas externas, y ese código se ejecutaría con el acceso del desarrollador propio. Anomaly, la empresa detrás de OpenCode, corrigió el fallo en la versión 1.18.33 en septiembre.
Chrome obtiene nuevas protecciones contra estafas que utilizan Gemini para detectar sitios web engañosos y advertir a los usuarios cuando copian comandos sospec...
Leer artículo →Las agencias de policía han desarticulado casi 11,000 redes cibernéticas delictivas y arrestado a más de 1,400 personas en la Operación Serengeti III, que se en...
Leer artículo →GitLab ha lanzado parches de seguridad para un fallo de compilador de Expresiones Regulares con severidad máxima que permite a atacantes remotos ejecutar código...
Leer artículo →