Facundo

Software Engineer
7+ yrs shipping production software | Ruby on Rails, Backend, APIs & AWS | Building with AI • Agents • MCP | Open to work

[Facundo @facundog1_]

Don’t open Codex or Claude Code from your Downloads folder.

Forever Security found an AGENTS.md sitting in a client's ~/Downloads. Looked like normal project notes. It told the agent to edit ~/.codex/config.toml and npm install malware. Codex went along more than 90% of the time in their tests. Claude Code with a planted CLAUDE.md leaked OAuth tokens about half the time.

There’s no patch for this. The agent is just doing its job reading instructions from wherever you opened it. And the browser can drop files into Downloads without you clicking anything.

So yeah, open agents inside the repo, not Downloads. If you see an AGENTS.md or CLAUDE.md you didn’t write, read it first. And glance at ~/.codex/config.toml once in a while for MCP servers or weird base URLs you didn’t put there

[Facundo @facundog1_]

Lots of conflicting php2shell advice tonight, so I put what's circulating into one repo, ranked by how confirmed each mitigation is. It has configs for Apache, Nginx, LiteSpeed and Docker, plus scripts to check exposure and look for webshells.

There's no official patch yet, so treat it as a stopgap

https://t.co/MItmHsGpwT

If you’d rather not deal with this yourself, I can patch and harden your server, check it for webshells, or help you move off an aging PHP stack. DMs open

[Facundo @facundog1_]

@Rafadelbarrio2 Ahi te mande DM! gracias!

[Facundo @facundog1_]

Hoy vi que una startup estaba buscando gente para sumar al equipo y antes de mandarles mi CV me puse a probar el producto.

Lo recorrí de punta a punta y terminé encontrando 15 problemas entre bugs, UX, estados que no se mantienen y algunas cosas de UI.
Así que armé un reporte con capturas, pasos para reproducir cada problema y algunas notas técnicas, y se lo mandé directamente al founder.

Me pareció mucho mejor que simplemente mandarle un CV y decirle todo lo que sé hacer.

Soy Facundo, Software Engineer especializado en Ruby on Rails con +7 años de experiencia construyendo productos en producción. También estoy construyendo mucho con IA y buscando formas de avanzar cada vez más rápido sin dejar de entender y revisar lo que estoy haciendo.

Ahora estoy buscando mi próximo desafío y tengo disponibilidad inmediata. Si estás armando algo y necesitás alguien que pueda meterse en el producto, entenderlo y empezar a aportar rápido, escribime.