Navegación

Exposición de claves API de OpenAI, Anthropic y Google posiblemente como resultado de la brecha en el sistema de OpenCode

fuente: https://thehackernews.com/2026/10/opencode-console-breach-may-have.html

Un intruso llegó a un sistema heredado en OpenCode el 16 de octubre y puede haber expuesto las claves de proveedor de terceros que los usuarios guardaron en el OpenCode Console, informó la empresa. El Console es un servicio alojado opcional de OpenCode: allí se almacena la clave de OpenAI, Anthropic o Google del espacio de trabajo, y el Console utiliza esa clave para llamar al proveedor, permitiendo a los miembros del equipo usar los modelos sin

Últimas noticias

22 DE JULIO, 2026

Una vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos de PR secuestren agentes de IA y roben datos.

Una vulnerabilidad recientemente descubierta en el servidor oficial Azure DevOps MCP de Microsoft revela cómo un comentario invisible en una solicitud de extrac...

Leer artículo →
22 DE JULIO, 2026

La policía desmantela el kit de phishing Kratos, diseñado para robar sesiones de Microsoft 365 y eludir la autenticación multifactor.

Las fuerzas del orden alemanas y estadounidenses desmantelaron la infraestructura principal de Kratos, descrita por los investigadores alemanes como uno de los...

Leer artículo →
22 DE JULIO, 2026

CVE-2026-60206 (CVSS 9.9): Vulnerabilidad de acceso no autorizado afecta a Oracle WebLogic Server.

En julio, Oracle corrigió 11 vulnerabilidades en el componente WebLogic Server Core. La mayoría permitían el control total de Oracle WebLogic Server. La vulnera...

Leer artículo →