fuente: https://cybersecuritynews.com/popular-ai-embedded-browsers-hacked/
Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, la robo de archivos y el fraude en el campo de la dirección de pestaña en máquinas de desarrolladores. Los hallazgos publicados el 29 de octubre muestran cómo las características del navegador incorporadas en asistentes de inteligencia artificial pueden romper los límites de seguridad cuando se les da acceso adicional a sus aplicaciones anfitrionas.
‼️ CVE-2026-3891: Se ha encontrado una vulnerabilidad crítica de carga arbitraria de archivos sin autenticación en el plugin Pix for WooCommerce para WordPress...
Leer artículo →ACR Stealer, un programa malicioso que roba información desde 2024, está abandonando las redes empresariales con contraseñas de navegador guardadas, tokens de s...
Leer artículo →Un fallo en la extensión Claude para Chrome de Anthropic podría permitir que una extensión maliciosa active acciones de IA predefinidas simulando clics del usua...
Leer artículo →