fuente: https://thehackernews.com/2026/10/critical-x402-sdk-flaw-could-let.html
Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidiera, informó la firma de seguridad V12 el 22 de octubre. La causa fue el cliente predeterminado del SDK, que no establecía límite de gasto hasta que en las versiones del 18 de agosto se añadió uno. El riesgo afectaba a los agentes que firmaban automáticamente las transacciones y cuyos aplicativos configuraban
Descubre cómo NVIDIA planea adquirir o acuirir una Inteligencia Artificial de Reflexión para dominar el ecosistema del modelo abierto y evitar la revisión antim...
Leer artículo →Grandes empresas tecnológicas como OpenAI y Anthropic están llevando a cabo juegos de guerra privados para prepararse contra riesgos de agentes robos-AI, ataque...
Leer artículo →Una vulnerabilidad PAN-OS GlobalProtect, CVE-2026-0257, permite que el ransomware Qilin y Inc evite la autenticación a través de la red virtual privada (VPN) y...
Leer artículo →