Extensiones VPN Maliciosas Interceptan Tráfico
Resumen:
Se ha descubierto un conjunto masivo de 737 extensiones maliciosas de VPN y proxy gratuitas para Chrome que interceptan el tráfico del navegador de los usuarios, enrutándolo a través de una infraestructura de proxy. Estas extensiones, instaladas más de 75,000 veces, representan un riesgo significativo de intercepción de datos y acceso no autorizado, destacando los peligros de utilizar software no verificado.
Fallo API de IA Expone Credenciales
Resumen:
Se ha descubierto una vulnerabilidad crítica en las API de OpenAI, Anthropic y Google que permite a los investigadores recuperar razonamientos internos y secretos de los registros de sesión, incluyendo claves API y contraseñas. Este fallo radica en cómo estas plataformas gestionan el razonamiento oculto de la IA entre las llamadas a la API, permitiendo que objetos de razonamiento cifrados de una sesión sean reutilizados en otra para extraer información sensible.