Une erreur d’empaquetage dans l’outil CLI Claude Code a exposé environ 513 000 lignes de code TypeScript non obfusqué, contenues dans un fichier source map de 59,8 Mo. Le code a été répliqué sur GitHub en quelques heures et des acteurs malveillants ont immédiatement créé de faux dépôts infestés de malware ciblant les développeurs. Les demandes de retrait DMCA d’Anthropic ont perturbé environ 8 100 dépôts, dont beaucoup n’avaient aucun lien avec la fuite. La société a confirmé qu’il s’agissait d’une erreur humaine et non d’une faille de sécurité, et qu’aucune donnée client n’avait été compromise. Les développeurs en crypto doivent vérifier leurs chaînes de dépendances et l’origine des dépôts récemment clonés.
Source: Lire l’article original
