Navegación

Exposición de claves API de OpenAI, Anthropic y Google posiblemente como resultado de la brecha en el sistema de OpenCode

fuente: https://thehackernews.com/2026/10/opencode-console-breach-may-have.html

Un intruso llegó a un sistema heredado en OpenCode el 16 de octubre y puede haber expuesto las claves de proveedor de terceros que los usuarios guardaron en el OpenCode Console, informó la empresa. El Console es un servicio alojado opcional de OpenCode: allí se almacena la clave de OpenAI, Anthropic o Google del espacio de trabajo, y el Console utiliza esa clave para llamar al proveedor, permitiendo a los miembros del equipo usar los modelos sin

Últimas noticias

15 DE JULIO, 2026

Una vulnerabilidad de día cero en Windows BitLocker permite a los hackers eludir la función de seguridad.

Una vulnerabilidad de día cero en Windows BitLocker, recientemente descubierta e identificada como CVE-2026-50661, expone los dispositivos cifrados a ataques fí...

Leer artículo →
15 DE JULIO, 2026

Cinco versiones maliciosas de cuatro paquetes npm de AsyncAPI incluían un cargador de botnet de varias etapas.

Contaban con certificados de procedencia válidos, y el malware se ejecutaba cuando se cargaban los módulos afectados, no en el momento de la instalación.

Leer artículo →
14 DE JULIO, 2026

La vulnerabilidad de GhostCommit: Asistentes de IA convertidos en armas mediante imágenes.

Una solicitud de extracción maliciosa puede eludir las revisiones de código sin problemas. Días después, obliga a un asistente de IA a extraer secretamente info...

Leer artículo →