Publicaciones recientes

Explora todo nuestro contenido

GhostApproval: la IA de código escapa del sandbox por un symlink
Tendencias

GhostApproval: la IA de código escapa del sandbox por un symlink

Wiz reveló GhostApproval: un symlink escondido en un repo lleva a 6 asistentes de IA (Claude Code, Cursor, Amazon Q y más) a escribir en ~/.ssh/authorized_keys y otros archivos fuera del workspace. Qué es y cómo blindás tu cloud server.

7 min