L’extension officielle Claude Code pour VS Code a été compromise
L’extension officielle Claude Code pour VS Code a été compromise ; pendant une courte période, son installation pouvait laisser un backdoor SSH sur l’ordinateur.
L’extension officielle Claude Code pour VS Code a été compromise. Pendant une courte période, son installation pouvait laisser un backdoor SSH sur l’ordinateur.
Pourquoi c'est important
AnalyseUne extension officielle compromise peut exposer discrètement des clés SSH, des jetons et des accès à l’infrastructure, un risque majeur pour les développeurs utilisant des outils de codage IA.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
Claude Code ajoute une variable pour désactiver la protection contre les commandes dangereuses
Claude Code propose désormais une variable d’environnement capable de contourner même les blocages de sécurité qui restaient actifs avec --dangerously-skip-permissions.
Des pirates peuvent prendre le contrôle de Codex et Claude Code via des fichiers malveillants dans le dossier Téléchargements
Un simple fichier texte dans ~/Downloads peut pousser des agents d'IA de programmation à modifier leur configuration, installer des malwares ou divulguer des jetons d'autorisation, selon Forever Security.
CLAUDE.md : Configurer les instructions pour Claude Code
Comment configurer correctement le fichier CLAUDE.md pour Claude Code : niveaux de configuration, standards de code, sections « Gotchas » et « Never Do », exemples de référence et règle du second avis.
Claude Code Projects : comment une IA coordonne une équipe d'agents autonomes
Analyse approfondie de Claude Code Projects : architecture Coordinator et Threads, branches parallèles, mémoire partagée MEMORY.md et gestion des agents cloud.