Navegación

Agentes de codificación basados en IA se aprovecharon utilizando el archivo AGENTS.md en la carpeta Descargas

fuente: https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/

Investigadores encontraron un archivo de instrucciones en formato markdown malicioso llamado AGENTS.md en la carpeta Descargas de un cliente que engañó a un agente de codificación basado en IA para instalar una paquetería rogue del npm.

Últimas noticias

23 DE OCTUBRE, 2026

HPE corrige ocho vulnerabilidades de seguridad con severidad máxima de fallos RCE y bypass de autenticación

Hewlett Packard Enterprise (HPE) emitió actualizaciones de seguridad para corregir 72 vulnerabilidades en el Sistema Operativo Aruba (ArubaOS), entre ellas ocho...

Leer artículo →
23 DE OCTUBRE, 2026

Dieron acceso a su agente de IA, pero quién le da órdenes?

Los agentes de IA pueden ser manipulados a través de emails maliciosos, sitios web y plugins para ejecutar comandos, robar datos o eliminar archivos utilizando...

Leer artículo →
23 DE OCTUBRE, 2026

PHP comparte medidas de mitigación para nueva vulnerabilidad RCE sin parche

La comitiva de seguridad de PHP ha compartido medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código que afecta a sistemas con config...

Leer artículo →