option
Maison
Nouvelles
Une fuite critique du code source de Claude déclenche des cybermenaces secondaires via une tentative de phishing sur GitHub

Une fuite critique du code source de Claude déclenche des cybermenaces secondaires via une tentative de phishing sur GitHub

4 avril 2026
188

Une fuite critique du code source de Claude déclenche des cybermenaces secondaires via une tentative de phishing sur GitHub

Selon un rapport daté du 2 avril, la fuite en cours du code source de Claude, provoquée par une erreur humaine chez Anthropic, est exploitée par des cybercriminels. Ceux-ci tirent actuellement parti de cet incident très médiatisé pour diffuser un logiciel malveillant de vol de données, connu sous le nom de Vidar, via des dépôts GitHub frauduleux.

Un appât en constante évolution : la promesse de « débloquer des fonctionnalités d'entreprise »

Les rapports de surveillance de la société de sécurité Zscaler révèlent qu'un utilisateur nommé « idbzoomh » a créé plusieurs dépôts contrefaits sur la plateforme.

Des appâts ciblés : dans les descriptions des dépôts, l'attaquant prétend proposer du code source divulgué qui débloque des fonctionnalités de niveau entreprise, incitant ainsi les développeurs désireux d'expérimenter avec ce code à le télécharger.

Manipulation des moteurs de recherche : pour maximiser sa portée, l'attaquant a utilisé des techniques d'optimisation pour les moteurs de recherche (SEO), ce qui a permis à ces dépôts malveillants d'apparaître fréquemment en tête des résultats de recherche pour des termes tels que « fuite du code Claude ».

Analyse du logiciel malveillant : infiltration de Vidar et exfiltration de données

Dès qu'un utilisateur mord à l'hameçon et exécute les fichiers téléchargés, son système est rapidement compromis.

Vol de données à grande échelle : le malware Vidar intégré est une menace bien établie sur les marchés du dark web, spécialement conçu pour récolter les mots de passe enregistrés dans le navigateur, les portefeuilles de cryptomonnaies et diverses autres données personnelles sensibles.

Porte dérobée persistante : le logiciel malveillant déploie également l'outil proxy GhostSocks pour établir des canaux de communication clandestins, permettant ainsi un contrôle à distance ultérieur et une exfiltration continue des données.

Avis de sécurité : examinez attentivement les « offres gratuites » provenant de sources non officielles

Les chercheurs en sécurité notent que ces faux référentiels sont mis à jour à une fréquence remarquablement élevée, une tactique qui leur permet d'échapper aux analyses de sécurité de base. Au moins deux référentiels similaires ont été identifiés, ce qui indique qu'il pourrait s'agir de campagnes tests menées par le même attaquant utilisant diverses méthodes de distribution.

Perspective du secteur : la chaîne de sécurité à l'ère de l'IA

De l'erreur initiale de packaging du code source d'Anthropic aux pirates tirant parti de l'actualité pour mener des attaques de phishing, cet incident met en évidence le paysage sécuritaire complexe de l'ère de l'IA. La communauté des développeurs devenant une cible de choix, les règles fondamentales d'hygiène numérique — telles que ne jamais exécuter de binaires provenant de sources non fiables — restent une dernière ligne de défense cruciale.

Remarque finale à l'attention des développeurs : procurez-vous toujours les outils et logiciels via les canaux officiels d'Anthropic. Ne laissez pas la curiosité ou l'attrait des « fonctionnalités piratées » vous mener dans les pièges minutieusement tendus par les cybercriminels.

Article connexe
Stripe va acquérir OpenRouter alors que le routage basé sur des modèles d'IA prend de l'ampleur Stripe va acquérir OpenRouter alors que le routage basé sur des modèles d'IA prend de l'ampleur Stripe a conclu un accord en vue d’acquérir OpenRouter, une plateforme de routage de modèles d’IA qui permet aux développeurs d’accéder à des centaines de modèles via une interface unique. Cette acqui
Barrett Zoph, ancien chercheur chez OpenAI, revient chez Google pour contribuer au développement de Gemini Barrett Zoph, ancien chercheur chez OpenAI, revient chez Google pour contribuer au développement de Gemini Barret Zoph, qui avait auparavant quitté brusquement l’entreprise pour rejoindre OpenAI en raison d’un désaccord avec Miriam Mularati, PDG de Thinking Machines Lab, a une nouvelle fois changé d’employ
Comment Recursive Intelligence a levé 335 millions de dollars en 4 mois, avec une valorisation de 4 milliards de dollars Comment Recursive Intelligence a levé 335 millions de dollars en 4 mois, avec une valorisation de 4 milliards de dollars Les cofondatrices de la start-up Ricursive Intelligence semblaient destinées à devenir cofondatrices.Anna Goldie, PDG, et Azalia Mirhoseini, directrice technique, sont si connues dans le milieu de l’I
Recommandations de sujets spéciaux liés
Conception et art Les meilleurs outils d'illustration basés sur l'IA : créez plus rapidement des scènes éditoriales et des illustrations de couverture
Les meilleurs outils d'illustration basés sur l'IA : créez plus rapidement des scènes éditoriales et des illustrations de couverture

Les meilleurs outils d'illustration IA de 2026 : notre sélection regroupe les outils les plus performants pour créer rapidement de superbes scènes éditoriales et des couvertures accrocheuses. Chaque option a été soumise à des tests rigoureux en conditions réelles ; nous vous proposons une comparaison entre les versions gratuites et payantes afin de vous aider à trouver celle qui correspond le mieux à votre flux de travail. Essayez dès aujourd’hui ces solutions incontournables pour exploiter pleinement le potentiel de l’IA et booster votre productivité créative. Découvrez-les dès maintenant sur XIX.AI.

10 outils
xix.ai
Éducation et apprentissage Les meilleurs professeurs particuliers spécialisés en IA pour la préparation aux examens : entraînez-vous en maths, en sciences et en anglais
Les meilleurs professeurs particuliers spécialisés en IA pour la préparation aux examens : entraînez-vous en maths, en sciences et en anglais

Les meilleurs tuteurs IA 2026 les mieux notés pour la préparation aux examens sont disponibles ici, sur XIX.AI ! Notre sélection comprend des outils puissants et révolutionnaires qui proposent une comparaison entre les versions gratuites et payantes, des tests concrets et des classements mis à jour chaque semaine. Ils vous aident à améliorer votre efficacité à l'écrit, à simplifier l'apprentissage de sujets complexes et à libérer votre potentiel académique. Découvrez dès maintenant l'outil de préparation aux examens qui vous convient le mieux et commencez à créer dès aujourd'hui pour exploiter pleinement les avantages de l'IA !

10 outils
xix.ai
Finance Outils de planification budgétaire par IA pour la gestion personnelle des finances
Outils de planification budgétaire par IA pour la gestion personnelle des finances

2026 Derniers Meilleurs Outils de Planification Budgétaire par IA les mieux notés pour la gestion personnelle des finances sont ici sur XIX.AI ! Cette collection soigneusement sélectionnée propose des solutions puissantes et révolutionnaires qui vous aident à réaliser des tests concrets, à comprendre vos habitudes de dépenses et à créer des plans personnalisés pour améliorer votre productivité. Profitez d’une comparaison entre versions gratuites et payantes ainsi que de classements détaillés. Des outils incontournables conçus pour simplifier la gestion financière et exploiter pleinement votre avantage grâce à l’IA. Explorez dès maintenant !

11 outils
xix.ai
Santé et bien-être Assistants de suivi du sommeil par l’IA : améliorez votre récupération grâce à de meilleures habitudes avant le coucher
Assistants de suivi du sommeil par l’IA : améliorez votre récupération grâce à de meilleures habitudes avant le coucher

2026 : Découvrez les meilleurs assistants de suivi du sommeil basés sur l’IA, hautement notés et récemment mis à jour, conçus pour une récupération optimale. Ce guide hebdomadaire entièrement actualisé présente des outils puissants qui offrent des tests en conditions réelles, des comparaisons entre versions gratuites et payantes, ainsi que des classements détaillés afin de vous aider à trouver la solution idéale pour améliorer la qualité du sommeil et favoriser de meilleures habitudes avant le coucher. Explorez-le dès maintenant sur XIX.AI pour tirer parti des avantages offerts par l’IA.

10 outils
xix.ai
Analyse des données Copilotes SQL basés sur l'IA pour l'analyse des produits et du chiffre d'affaires
Copilotes SQL basés sur l'IA pour l'analyse des produits et du chiffre d'affaires

2026 : les meilleurs copilotes SQL IA les mieux notés pour l'analyse des produits et du chiffre d'affaires ! XIX.AI a sélectionné une gamme d’outils puissants et révolutionnaires à essayer absolument, qui sont soumis à des tests en conditions réelles via des classements mis à jour chaque semaine. Ces outils aident les utilisateurs à booster considérablement leur productivité en accélérant l’analyse des données, en simplifiant les requêtes complexes et en générant des informations précises permettant de prendre des décisions commerciales plus éclairées. Explorez-les dès maintenant pour découvrir l’outil idéal qui vous permettra de tirer pleinement parti de l’IA !

14 outils
xix.ai
Éducation et apprentissage Les meilleurs outils d'aide aux devoirs basés sur l'IA qui enseignent : apprenez les concepts, pas seulement les réponses
Les meilleurs outils d'aide aux devoirs basés sur l'IA qui enseignent : apprenez les concepts, pas seulement les réponses

2026 : les meilleurs outils d'aide aux devoirs basés sur l'IA, les mieux notés, qui enseignent les concepts fondamentaux et ne se contentent pas de fournir des réponses. Des outils puissants pour les élèves. Une sélection incontournable à ne pas manquer. Mise à jour hebdomadaire. Comparaison entre les versions gratuites et payantes. Tests en conditions réelles. Classements précis pour vous aider à exploiter pleinement votre potentiel d'apprentissage. Explorez dès maintenant pour découvrir l'outil idéal qui vous permettra d'étudier plus efficacement.

10 outils
xix.ai
commentaires (0)
0/500
OR