Agente Cero: registro en español de incidentes de seguridad en agentes de IA y servidores MCP, directorio de herramientas de IA para ciberseguridad y newsletter semanal.
El proxy MCP de Envoy AI Gateway no verificaba el sujeto anti-secuestro incluido en la sesión al reanudarla, lo que permitía a un atacante con el ID de sesión de otro usuario actuar en su nombre.
Una vulnerabilidad de ejecución remota de código autenticada en Langflow, con CVSS 9,9, está siendo atacada activamente.
Investigadores describieron una campaña de acceso inicial que combinaba Cobalt Strike con Claude Code contra sitios WordPress, comercios electrónicos y entidades de infraestructuras críticas en Ucrania.
Dark Reading informó de una vulnerabilidad, ya corregida, en AWS Bedrock AgentCore bautizada como AgentCorruption.
Zenity Labs describió tres vulnerabilidades en Agentforce que permitían envenenar formularios de leads con inyecciones indirectas, extraer datos del CRM mediante peticiones DNS o de imágenes y desde la previsualización de enlaces de Slack, y enviar phishing con la identidad del agente.
Según un informe de Mandiant recogido por The Hacker News, un atacante secuestró la sesión activa de un asistente de código en un proveedor SaaS no identificado.