#supply chain

Falha 0-click em agentes de código IA expõe plugins a ataque total

Investigadores descrevem Plugin4Shell, um bug de execução remota de código que atinge Claude Code, Codex, Gemini CLI e Copilot através de marketplaces de plugins. Algumas correções chegaram, mas…