Un faux nom de branche a permis de détourner quatre agents de code.
Des chercheurs ont révélé le 17 septembre une faille dans quatre agents de programmation très utilisés. L'attaquant crée une branche portant le nom du commit approuvé et l'agent exécute ce code. Deux sont corrigés, un reste sans correctif et le quatrième a été retiré.
Pourquoi c'est importantLes extensions de ces agents héritent de vos clés, de votre code source et de vos accès en production. Si vous en utilisez un, vérifiez la version aujourd'hui et supprimez les extensions inutiles.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Une appli de code gratuite a discrètement envoyé 42 000 fichiers.2026-09-20Un développeur web a résolu par l'IA une conjecture de 50 ans.
2026-09-20Le modèle ouvert de China Telecom tient sur une carte de jeu.
2026-09-20Claude Code lit désormais le fichier de règles de ses rivaux.
2026-09-19Claude crée désormais documents et diapositives dans la conversation.
2026-09-19