Un nombre de rama falso permitió secuestrar cuatro agentes de código.
Investigadores revelaron el 17 de septiembre un fallo en cuatro agentes de programación muy usados. El atacante crea una rama con el nombre del commit aprobado y el agente ejecuta ese código. Dos ya están parcheados, uno sigue sin arreglo y el cuarto fue retirado.
Por qué importaLos complementos de estos agentes heredan tus claves, tu código fuente y tu acceso a producción. Si usas uno, revisa hoy la versión y borra los complementos que ya no necesitas.
Léelo en la app — gratis, en 9 idiomas
Noticias relacionadas
Una app de programación gratuita subió 42.000 archivos en silencio.2026-09-20Un desarrollador web resolvió con IA una conjetura de 50 años.
2026-09-20El nuevo modelo abierto de China Telecom cabe en una gráfica.
2026-09-20Claude Code ya lee el archivo de reglas que usan sus rivales.
2026-09-19Claude ya crea documentos y diapositivas editables dentro del chat.
2026-09-19