fuente: https://cybersecuritynews.com/popular-ai-embedded-browsers-hacked/
Deficiencias de seguridad en los navegadores incorporados de Cursor, GitHub Copilot, Codex, VS Code y Claude Desktop podrían permitir el ejecutable de código, la robo de archivos y el fraude en el campo de la dirección de pestaña en máquinas de desarrolladores. Los hallazgos publicados el 29 de octubre muestran cómo las características del navegador incorporadas en asistentes de inteligencia artificial pueden romper los límites de seguridad cuando se les da acceso adicional a sus aplicaciones anfitrionas.
Un nuevo kit de herramientas de código abierto para la búsqueda de vulnerabilidades (bug bounty) llamado BugHunter, desarrollado sobre Claude Code de Anthropic...
Leer artículo →Un nuevo ataque de «agentjacking» secuestra los agentes de programación de IA y ejecuta de forma silenciosa código controlado por el atacante en los equipos de...
Leer artículo →Esta semana, un grupo de atacantes tomó el control de más de 400 paquetes en el Arch User Repository (AUR) y modificó sus scripts de compilación para instalar u...
Leer artículo →