protocol_standard · 8 menciones
Investigadores de Mysk han identificado tres funcionalidades de WebKit que sortean la configuración de proxy y envían tráfico directamente desde el dispositivo, exponiendo la dirección IP real del usuario en navegadores proxy de iOS y macOS, así como en iCloud Private Relay. Las funciones implicadas
Investigadores de Unit 42 (Palo Alto Networks) y CyberArk han identificado tres técnicas de ataque —bautizadas como Pass-ta-key, Silver Pass-ta-key y Golden Pass-ta-key— que permiten a un malware ya presente en el dispositivo de la víctima tomar el control de cuentas protegidas mediante passkeys sin
Mu es un proyecto open source (licencia AGPL-3.0) que ofrece a un agente de inteligencia artificial acceso a 67 herramientas de uso cotidiano —búsqueda web, correo, mercados, meteorología, vídeo, mapas, calendario, contactos, almacenamiento, billetera o imágenes— expuestas tras un único endpoint del
Las passkeys son la única respuesta de fondo al phishing, pero su implementación en el servidor resulta más compleja que la de los hashes de contraseñas, en parte porque dependen del navegador y en parte porque no existe un formato de almacenamiento interoperable. El autor, Filippo Valsorda, present
FreeRemoteDesk es una herramienta de código abierto que permite acceder a una máquina de desarrollo doméstica desde cualquier navegador, sin servidores propios y sin coste recurrente. La arquitectura se apoya en el protocolo WebRTC para establecer una conexión punto a punto entre dispositivos, con l
Bramble es un gestor de contraseñas de código abierto que mantiene la bóveda cifrada exclusivamente en los dispositivos del usuario, sin cuentas, sin servidores centrales y sin suscripciones. Funciona como extensión para navegadores Chromium y como aplicación nativa en iOS y Android, todas respaldad
peerd es una extensión para Chrome y Firefox que ejecuta un bucle completo de agente de inteligencia artificial dentro del propio navegador, sin servidor intermedio ni telemetría. La herramienta utiliza el navegador como runtime, hipervisor y modelo de seguridad: aprovecha los aislados de V8 para el
Un desarrollador ha lanzado PiClaw, una sandbox basada en Docker diseñada para ejecutar el agente de codificación Pi (Pi Coding Agent) en un entorno Debian aislado. PiClaw ofrece una interfaz web completa con funciones como un explorador de archivos con vistas previas, un editor de código con soport