Navegación

Agentes de codificación basados en IA se aprovecharon utilizando el archivo AGENTS.md en la carpeta Descargas

fuente: https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/

Investigadores encontraron un archivo de instrucciones en formato markdown malicioso llamado AGENTS.md en la carpeta Descargas de un cliente que engañó a un agente de codificación basado en IA para instalar una paquetería rogue del npm.

Últimas noticias

28 DE OCTUBRE, 2026

Volt Typhoon Utilizó Red Oculta Silenciosa para cuatro Campañas de Exploitación de Exploitables Zero-Day

El grupo de espionaje cibernético conocido como Volt Typhoon ha sido atribuido a una red oculta de acceso ahora desarticulada denominada Silent Train, que se ha...

Leer artículo →
27 DE OCTUBRE, 2026

Los hackers pueden secuestrar OpenAI Codex y Claude Code utilizando archivos maliciosos en la carpeta de descargas.

Un archivo de texto plano ubicado en la carpeta Descargas puede engañar a los agentes de codificación de IA para que modifiquen su configuración, instalen malwa...

Leer artículo →
27 DE OCTUBRE, 2026

PHP lanza una segunda actualización de seguridad para Windows en cinco días para corregir una vulnerabilidad de ejecución de código de Brotli.

PHP ha recompilado sus paquetes oficiales para Windows (versiones 8.2 a 8.5) para corregir la vulnerabilidad CVE-2026-111497, un fallo en la biblioteca de compr...

Leer artículo →