mcp-scan: Escáner de seguridad para configuraciones de servidores MCP
mcp-scan es un escáner de seguridad para configuraciones de servidores MCP (Protocolo de Contexto del Modelo). Los servidores MCP utilizados con Claude Desktop se ejecutan con acceso completo a tu sistema de archivos y red, lo que hace importante la configuración de seguridad.
Qué verifica mcp-scan
La herramienta escanea tus configuraciones MCP en busca de varios problemas de seguridad:
- Secretos y claves API dejados accidentalmente en archivos de configuración
- Vulnerabilidades conocidas en paquetes MCP
- Patrones de permisos sospechosos
- Vectores de exfiltración
- Ataques de envenenamiento de herramientas
Clientes compatibles y uso
mcp-scan detecta automáticamente configuraciones para múltiples clientes de IA, incluyendo:
- Claude Desktop
- Cursor
- VS Code
- Windsurf
- Otros 6 clientes de IA (nombres específicos no proporcionados en la fuente)
La herramienta se ejecuta con un solo comando:
npx mcp-scanEste tipo de escaneo de seguridad es particularmente relevante para servidores MCP, ya que a menudo tienen acceso amplio al sistema cuando se integran con asistentes de programación de IA. La herramienta parece centrarse en problemas de seguridad a nivel de configuración en lugar de vulnerabilidades en tiempo de ejecución.
📖 Read the full source: r/ClaudeAI
👀 Ver también
AWS informa que un ataque potenciado por IA comprometió más de 600 firewalls FortiGate.
Los ciberdelincuentes utilizaron herramientas de IA generativa disponibles comercialmente para comprometer más de 600 firewalls FortiGate expuestos a Internet en 55 países durante una campaña de un mes, según AWS. Los atacantes escanearon interfaces de gestión expuestas, probaron credenciales débiles y utilizaron IA para generar guías de ataque y scripts.
820 Habilidades Maliciosas Encontradas en el Mercado ClawHub de OpenClaw
Investigadores de seguridad identificaron 820 habilidades en el mercado ClawHub de OpenClaw que contienen malware confirmado, incluyendo keyloggers, scripts de exfiltración de datos y comandos de shell ocultos. Estas habilidades pueden ejecutar código e interactuar con el entorno local, creando riesgos de seguridad en la cadena de suministro.
El Enfoque de Seguridad Primero de IronClaw para la Seguridad de los Agentes de IA
IronClaw aborda las preocupaciones de seguridad de los agentes de IA implementando ejecución restringida, entornos encriptados y permisos explícitos en lugar de depender de la inteligencia del LLM para un comportamiento seguro.
Paquete malicioso de PyTorch Lightning roba credenciales e infecta paquetes npm
Los paquetes 'lightning' 2.6.2 y 2.6.3 de PyPI contienen malware con temática de Shai-Hulud que roba credenciales, tokens y secretos en la nube, y se propaga a paquetes npm mediante cargas útiles JavaScript inyectadas.