Navegación

Fallo x402 SDK Crítico Puede Permitir API Maliciosa Robar Balances de Tokens de Agentes de IA

fuente: https://thehackernews.com/2026/10/critical-x402-sdk-flaw-could-let.html

Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidiera, informó la firma de seguridad V12 el 22 de octubre. La causa fue el cliente predeterminado del SDK, que no establecía límite de gasto hasta que en las versiones del 18 de agosto se añadió uno. El riesgo afectaba a los agentes que firmaban automáticamente las transacciones y cuyos aplicativos configuraban

Últimas noticias

16 DE JUNIO, 2026

Los atacantes explotan tres vulnerabilidades de Fortinet FortiSandbox, una de las cuales fue corregida la semana pasada.

Según la firma de inteligencia de amenazas Defused Cyber, ciberdelincuentes están explotando múltiples vulnerabilidades de seguridad en Fortinet FortiSandbox. E...

Leer artículo →
16 DE JUNIO, 2026

Encuesta: El 94 % de los incidentes involucra infraestructura anonimizada. Los equipos siguen siendo reactivos

Los equipos de seguridad nunca han tenido tantos datos de IP a su disposición. Cada día, los analistas procesan fuentes de enriquecimiento, datos de geolocaliza...

Leer artículo →
15 DE JUNIO, 2026

Grok sigue alojando deepfakes sexualizados de mujeres famosas

Una investigación de WIRED halló decenas de imágenes y videos "deepfake" desnudados artificialmente en el sitio web de Grok, que incluyen representaci...

Leer artículo →