Researchers found font-rendering trick to hide malicious commands

Investigadores publicaron una prueba de concepto que combina fuentes personalizadas y CSS para ocultar instrucciones maliciosas a asistentes de IA mientras las muestran a humanos, lo que podría inducir a usuarios a ejecutar comandos peligrosos (un ataque tipo ClickFix). El informe detalla la notificación a proveedores (con respuestas limitadas de la mayoría) y ofrece recomendaciones prácticas: no fiarse de comprobaciones automáticas en páginas web, copiar/pegar comandos exactos, usar herramientas como Malwarebytes Browser Guard y mantener soluciones antimalware actualizadas.