fuente: https://thehackernews.com/2026/10/critical-x402-sdk-flaw-could-let.html
Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidiera, informó la firma de seguridad V12 el 22 de octubre. La causa fue el cliente predeterminado del SDK, que no establecía límite de gasto hasta que en las versiones del 18 de agosto se añadió uno. El riesgo afectaba a los agentes que firmaban automáticamente las transacciones y cuyos aplicativos configuraban
El problema fue divulgado por el investigador de ciberseguridad Scott Helme, quien publicó un blog afirmando que en lugar de un número aleatorio de 384 bits, un...
Leer artículo →El miércoles por la noche tarde, el capítulo de Toronto de Crimen Stoppers rompió filas con la asociación nacional, revelando un cronograma que mostraba lo que...
Leer artículo →Los hackers en todo el mundo están apostando todo a utilizar IA agente para llevar a cabo ataques y manipulando herramientas como Claude de Anthropic para ayuda...
Leer artículo →