En este episodio exploramos IDEsaster — una clase de vulnerabilidades recién descubierta en IDEs que incorporan agentes de IA.

Hablaremos de cómo funciones tradicionales de IDEs pueden ser explotadas por ataques tipo “prompt injection”, permitiendo desde filtración de datos hasta ejecución remota de código. Recorremos los hallazgos clave (más de 30 fallos, 24 CVE asignadas, decenas de herramientas vulnerables), tres casos prácticos de ataque, y las recomendaciones esenciales tanto para desarrolladores que usan IDEs con IA como para quienes los construyen.

Si te interesa la seguridad en entornos de desarrollo impulsados por IA, este análisis te dejará alerta y con pautas claras para proteger tus proyectos.

Con la integración de Agentes IA en Chrome — Google revela su enfoque de múltiples capas para evitar exfiltración de datos, transacciones no autorizadas o ataques de prompt injection. Conoce los nuevos mecanismos que están siendo implementados para mejorar las defensas en tiempo real.

Fuente: security googleblog architecting-security-for-agentic

En este episodio analizamos dos vulnerabilidades críticas que están redefiniendo la ciberseguridad en navegadores potenciados por IA. Por un lado, hablamos de HashJack — la primera técnica conocida de “prompt injection indirecta” que aprovecha URLs legítimas para engañar asistentes AI.

Por otro, revisamos un reciente ataque de “browser-agent” sin clic (Zero‑Click Agentic Browser Attack) que, con solo un email aparentemente inocente, puede borrar archivos completos de tu nube.

Profundizamos en cómo funcionan estos vectores de ataque, sus implicaciones para usuarios y empresas, y qué medidas de seguridad convendría adoptar hoy para protegerse.

Descubre cómo la falla de seguridad en React Server Components (RSC), conocida como React2Shell, está poniendo en riesgo miles de servidores. La vulnerabilidad permite ejecución remota de código (RCE) sin necesidad de autenticación, incluso en despliegues por defecto, y afecta versiones populares de React y Next.js. Aprende qué versiones están expuestas, cómo saber si tu aplicación corre peligro y qué medidas tomar inmediatamente.

En este video analizamos la filtración de diciembre de 2025 sobre Intellexa y su spyware Predator — una investigación que revela cómo usan vulnerabilidades “zero-day” y vectores publicitarios maliciosos para infectar dispositivos Android e iOS. Mostramos hallazgos clave: anuncios maliciosos (“malvertising”) como puerta de entrada, exploits sin parchear en Chrome y Safari, y cómo Intellexa podría mantener acceso remoto a los datos de víctimas, incluyendo periodistas, activistas y defensores de derechos humanos. Te explicamos cómo funciona el ataque, por qué representa una amenaza grave a la privacidad, y qué medidas puedes tomar para proteger tus dispositivos.

En este episodio analizamos el hack que afectó a yETH de Yearn Finance, donde atacantes explotaron una vulnerabilidad para acuñar tokens de forma ilimitada y drenar millones en ETH antes de moverlos a Tornado Cash. Exploramos cómo ocurrió, qué falló en el contrato inteligente y qué lecciones deja para usuarios y proyectos DeFi.