Source · 73 jours de veille

JFrog Security Research

Ce qui a été retenu de cette source, et sur quels thèmes. Chaque fiche est une synthèse originale et renvoie à l'article d'origine.

1fiche

1jour sur 73

3min de lecture

Sécuritéthème

Ver testmetest : 42 dépôts armés pour vos agents

JFrog a trouvé 42 dépôts GitHub légitimes piégés, chez 11 propriétaires, avec des hooks qui s'exécutent quand on ouvre le projet dans Claude Code, Gemini, Cursor ou VS Code. Le fichier lancé, .github/init.js, pèse près de 13 Mo et échappe à la recherche de code de GitHub. Le ver npm associé efface le dossier personnel si l'on révoque le jeton volé avant de retirer ses services.

30 oct.3 min

SÉCURITÉ