DEVX

Blog

#КиберАюулгүйБайдал
"Markdown бол шинэ executable": Downloads хавтас дахь AGENTS.md файл AI код бичигч агентуудыг урхидавBlog
Мэдээ

"Markdown бол шинэ executable": Downloads хавтас дахь AGENTS.md файл AI код бичигч агентуудыг урхидав

Вэб хөтчөөр дамжин ~/Downloads хавтсанд чимээгүй татагдсан AGENTS.md файл нь Claude Code болон OpenAI Codex зэрэг AI агентуудаар дамжуулан системд хортой npm санг суулгах бодит халдлагыг Forever Security илрүүллээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 26
"Ярилцлагын даалгавар" нэртэй хортой код: Хакерууд хөгжүүлэгчдийг онилж, VS Code болон Git-ийг халдагч хэрэгсэл болгож байнаBlog
Мэдээ

"Ярилцлагын даалгавар" нэртэй хортой код: Хакерууд хөгжүүлэгчдийг онилж, VS Code болон Git-ийг халдагч хэрэгсэл болгож байна

Ажлын ярилцлагын код бичих даалгаврыг ашиглан програмистуудын төхөөрөмжид нэвтэрдэг шинэ төрлийн халдлагыг судлаачид илрүүллээ. NodeRabbit болон PollCat хэмээх эдгээр хортой програмууд нь хөгжүүлэгчийн VS Code болон Git hook-ийг барьцаалж, cross-platform түвшинд ажиллаж байна.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 3