Plugin4Shell: i coding agent installano codice sostituito

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Sep 19, 2026 · 1m

Il 18 settembre 2026 Air Security ha pubblicato Plugin4Shell: quattro coding agent bloccano i plugin su un commit hash, poi installano lo snapshot scaricato saltando il confronto con quell'hash. Analisi del meccanismo, dello stato delle patch e delle decisioni di stack e procurement che ne derivano.