Extension Claude Code piégée sur Cursor & Northflank : fuite de secrets clients - Actualités Hacker News (31 oct. 2026)

Épisode de The Automated Daily - Hacker News Edition par TrendTeller · 31 octobre 2026 · 6 min

Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron Sujets du jour: Extension Claude Code piégée sur Cursor - L'extension officielle Claude Code pour VS Code sur la Cursor Marketplace contenait une porte dérobée SSH persistante sur macOS, Linux et Windows. Les versions 2.1.312 et 2.1.313 ont été retirées. Il s'agit d'une attaque de la chaîne d'approvisionnement visant les outils de développement. Northflank : fuite de secrets clients - La plateforme cloud Northflank subit une panne partielle liée à un incident de sécurité. Des clés d'API d'IA ont été utilisées sans autorisation, et les clients doivent effectuer la rotation de toutes leurs variables d'environnement et de leurs identifiants. Failles inter-locataires dans Azure API Connections - Un chercheur a découvert cinq vulnérabilités critiques dans Azure API Connections et Logic Apps. Elles permettaient un accès inter-locataires aux Key Vaults et aux bases SQL, et les correctifs de Microsoft ont été contournés à plusieurs reprises. Binance : vol record de 6,3 milliards - Environ 6,3 milliards de dollars ont été dérobés à Binance en une vingtaine de minutes, sur plusieurs blockchains. Des cabinets d'analyse soupçonnent le groupe nord-coréen TraderTraitor. Près de la moitié des fonds a été gelée. Lois anti-bots et scraping légitime - Le Stealth Bot Prohibition Act et la loi new-yorkaise contre les robots d'indexation furtifs pourraient pénaliser les journalistes, les chercheurs et les archivistes. Dans le même temps, l'outil Rust cfsolve contourne Cloudflare Turnstile sans navigateur. Mac OS classique sur GameCube et Wii - Un passionné a porté Mac OS 7.6 et 9.2.2 sur les consoles Nintendo GameCube et Wii grâce à OpenBIOS, à des pilotes sur mesure et à un important travail de rétro-ingénierie du matériel PowerPC. Nesformer : la NES dans un LLM - Nouvelle étape pour l'émulation neuronale : nesformer compile le processeur 6502 de la NES dans les poids du modèle Qwen3.5. Le projet reproduit à l'image près le comportement d'un émulateur classique. Florilegium : marges florales en LuaLaTeX - Florilegium est un paquet LuaLaTeX qui génère de façon procédurale des marges florales bleu de Delft dans les documents PDF, sans aucune image importée. Il propose aussi des variations saisonnières et des lettrines. - Phorion Warns of Backdoored Claude Code VS Code Extension - Binance Hit by a $6.3 Billion Crypto Heist - Northflank Reports Security Incident and Major Platform Outages - Classic Mac OS Reaches the Nintendo Wii - Five Critical Azure API Connection Flaws Enable Cross-Tenant Compromise ([binarysecurity.no](https://www.binarysecurity.no/posts/2026/10/one-root-case)) - Tangled Launches a Federated Code Forge - Florilegium: Procedural Floral Margins for LuaLaTeX - Why Anti-Bot Laws Could Hurt Legitimate Web Crawling - NES CPU Compiled Into Qwen3.5 Model Weights - Rust Tool for Solving Cloudflare Turnstile and Challenge Pages Transcription de l'Episode Extension Claude Code piégée sur Cursor On commence par une mauvaise nouvelle pour les utilisateurs de Cursor. Selon la société Phorion, l'extension officielle Claude Code pour VS Code, distribuée sur la marketplace de Cursor, a été compromise. Dès son chargement, le code malveillant ajoutait la clé publique de l'attaquant aux accès SSH autorisés de la machine, puis tentait d'ouvrir une connexion sortante vers un serveur contrôlé par le pirate. Il installait aussi des mécanismes de persistance sous macOS, Linux et Windows, pour survivre aux redémarrages. Au passage, il envoyait une...

Autres épisodes de « The Automated Daily - Hacker News Edition »

À propos du podcast

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

The Automated Daily - Hacker News Edition

Épisodes similaires

Tous les épisodes de The Automated Daily - Hacker News Edition · Plus de podcasts Technologie