fuente: https://thehackernews.com/2026/10/critical-x402-sdk-flaw-could-let.html
Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidiera, informó la firma de seguridad V12 el 22 de octubre. La causa fue el cliente predeterminado del SDK, que no establecía límite de gasto hasta que en las versiones del 18 de agosto se añadió uno. El riesgo afectaba a los agentes que firmaban automáticamente las transacciones y cuyos aplicativos configuraban
Investigadores de ciberseguridad han detectado una "campaña de malware coordinada" en JetBrains Marketplace que ha publicado nada menos que 15 plugins...
Leer artículo →Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →