Un investigador reveló una vulnerabilidad "zero-day" en Visual Studio Code que permite robar tokens de autenticación de GitHub mediante enlaces maliciosos. El fallo permite instalar extensiones que acceden a todos los repositorios privados de la víctima a través de github.dev. Mientras llega un parche oficial, se recomienda a los usuarios borrar las cookies y los datos del sitio de github.dev para protegerse.

Google prueba una opción para que los administradores de sitios web eviten que su contenido aparezca en los resultados del Modo IA y las Overviews.

Anthropic expande Claude Mythos a más socios en 15 países a través de Project Glasswing para detectar fallos en infraestructuras críticas.