A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices

Introduction
Une faille dans une extension de Claude a limité l’intrusion d’un attaquant sur environ 5 000 postes de développeurs.

Points clés
- Le code défectueux de l’extension a empêché l’attaquant de prendre le contrôle complet des machines.
- Environ 5 000 environnements de développement ont été ciblés, mais la compromission a été partielle.
- Cette « chance » a évité une propagation plus large du malware, soulignant l’importance de la qualité du code dans les extensions tierces.