fuente: https://cybersecuritynews.com/popular-ai-embedded-browsers-hacked/
Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, la robo de archivos y el fraude en el campo de la dirección de pestaña en máquinas de desarrolladores. Los hallazgos publicados el 29 de octubre muestran cómo las características del navegador incorporadas en asistentes de inteligencia artificial pueden romper los límites de seguridad cuando se les da acceso adicional a sus aplicaciones anfitrionas.
WSO2 reveló cuatro vulnerabilidades críticas en sus productos de API e identidad. Varias de ellas son fallos de seguridad que permiten el acceso no autorizado a...
Leer artículo →Una vulnerabilidad de inyección indirecta en Claude para Chrome puede ser explotada para robar códigos de verificación de correo electrónico y secuestrar cuenta...
Leer artículo →Un fallo de uso de memoria liberada (use-after-free) en el código de red SCTP de Linux puede convertirse en un acceso root completo a un host. Investigadores de...
Leer artículo →