fuente: https://cybersecuritynews.com/popular-ai-embedded-browsers-hacked/
Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, la robo de archivos y el fraude en el campo de la dirección de pestaña en máquinas de desarrolladores. Los hallazgos publicados el 29 de octubre muestran cómo las características del navegador incorporadas en asistentes de inteligencia artificial pueden romper los límites de seguridad cuando se les da acceso adicional a sus aplicaciones anfitrionas.
Un texto oculto en una página web fue suficiente para que Kiro, el IDE de codificación de AWS, sobrescribiera su propio archivo de configuración y ejecutara el...
Leer artículo →Qualys descubrió una vulnerabilidad de escalada de privilegios en snap-confine, identificada como CVE-2026-8933. Esta vulnerabilidad permite que cualquier usuar...
Leer artículo →Apple ha tomado medidas para solucionar una vulnerabilidad de seguridad en su servicio Ocultar mi correo electrónico que permitía revelar las direcciones de cor...
Leer artículo →