fuente: https://cybersecuritynews.com/popular-ai-embedded-browsers-hacked/
Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, la robo de archivos y el fraude en el campo de la dirección de pestaña en máquinas de desarrolladores. Los hallazgos publicados el 29 de octubre muestran cómo las características del navegador incorporadas en asistentes de inteligencia artificial pueden romper los límites de seguridad cuando se les da acceso adicional a sus aplicaciones anfitrionas.
Una campaña de malware en curso que involucra el paquete 'indexed-btree' de npm demuestra cómo los ciberdelincuentes eluden las defensas de la cadena de suminis...
Leer artículo →Los ciberdelincuentes están utilizando señuelos similares a ClickFix para distribuir un troyano de acceso remoto (RAT) previamente desconocido llamado ChainScri...
Leer artículo →Investigadores de seguridad descubrieron dos formas de escapar del entorno aislado (sandbox) de OpenAI Codex; una de ellas permitía ejecutar comandos en la máqu...
Leer artículo →