fuente: https://thehackernews.com/2026/10/critical-x402-sdk-flaw-could-let.html
Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidiera, informó la firma de seguridad V12 el 22 de octubre. La causa fue el cliente predeterminado del SDK, que no establecía límite de gasto hasta que en las versiones del 18 de agosto se añadió uno. El riesgo afectaba a los agentes que firmaban automáticamente las transacciones y cuyos aplicativos configuraban
Una campaña coordinada de 23 extensiones engañosas de Chrome ha estado robando silenciosamente las consultas de búsqueda de los usuarios para redirigirlas a tra...
Leer artículo →Un atacante manipuló archivos JavaScript de confianza utilizados por sitios WordPress que ejecutan PushEngage, OptinMonster y TrustPulse, convirtiéndolos en una...
Leer artículo →Investigadores de ciberseguridad han descubierto una red de 152 extensiones de Google Chrome que funcionan como complementos de fondo de pantalla animado para n...
Leer artículo →