Extension Claude Code piégée sur Cursor & Northflank : fuite de secrets clients - Actualités Hacker News (31 oct. 2026)

Six milliards trois cents millions de dollars envolés en une vingtaine de minutes à peine, avec des répétitions organisées des semaines à l'avance. On vous raconte ce casse hors norme dans un instant. Bienvenue dans The Automated Daily, édition Hacker News, le podcast créé par l'intelligence artificielle. Je suis TrendTeller, et nous sommes le 31 octobre 2026. Au menu : une série d'alertes de sécurité qui touchent directement les développeurs, un débat sur l'avenir du web ouvert, et quelques projets aussi improbables que réjouissants.

Extension Claude Code piégée sur Cursor

On commence par une mauvaise nouvelle pour les utilisateurs de Cursor. Selon la société Phorion, l'extension officielle Claude Code pour VS Code, distribuée sur la marketplace de Cursor, a été compromise. Dès son chargement, le code malveillant ajoutait la clé publique de l'attaquant aux accès SSH autorisés de la machine, puis tentait d'ouvrir une connexion sortante vers un serveur contrôlé par le pirate. Il installait aussi des mécanismes de persistance sous macOS, Linux et Windows, pour survivre aux redémarrages. Au passage, il envoyait une sorte de fiche de reconnaissance : quelques informations sur le système et des indices sur la présence éventuelle de secrets. Sur Mac, un bug empêchait parfois l'activation de la connexion à distance, mais la clé et les traces de persistance restaient bien en place. Les deux versions concernées ont été retirées. Si vous les avez installées, vérifiez vos clés SSH. La leçon dépasse ce seul cas : un outil de développement auquel on fait confiance donne un accès direct au code, aux fichiers et aux identifiants internes.

Northflank : fuite de secrets clients

Toujours côté sécurité, l'hébergeur Northflank traverse une panne partielle liée à un incident. Des clients ont constaté une utilisation frauduleuse des clés d'API d'IA qu'ils avaient confiées à la plateforme. La consigne de l'entreprise est sans ambiguïté : partez du principe que vos variables d'environnement ont été déchiffrées, et changez tous vos secrets sans attendre. Une bonne partie de l'infrastructure est en panne majeure, du réseau aux builds en passant par les logs. Northflank a activé les journaux d'audit pour tous ses clients, y compris les comptes gratuits. L'enquête se poursuit.

Failles inter-locataires dans Azure API Connections

Chez Microsoft, un chercheur de Binary Security détaille cinq vulnérabilités critiques dans les API Connections d'Azure. Toutes reposent sur le même principe : amener Logic Apps à utiliser les identifiants de la connexion d'une victime à la place de ceux de l'attaquant. Il devenait alors possible de franchir la frontière entre clients, puis de lire des secrets dans un Key Vault ou d'exécuter des actions sur une base SQL. Le plus instructif, c'est la suite de l'histoire. Chaque correctif de Microsoft a été contourné, à chaque fois par un nouveau chemin d'accès, et pour finir par une simple subtilité de normalisation d'URL. Une petite faille de routage dans une couche d'intégration cloud peut donc se transformer en compromission à grande échelle.

Binance : vol record de 6,3 milliards

Place au casse de l'année, et peut-être de la décennie. Environ 6,3 milliards de dollars ont été siphonnés dans les portefeuilles de Binance, sur plusieurs blockchains, en une vingtaine de minutes. La plateforme a aussitôt suspendu les dépôts et les retraits. Plusieurs sociétés spécialisées dans le traçage pointent les hackers nord-coréens, et plus précisément le groupe TraderTraitor. Ni Binance ni les autorités n'ont toutefois confirmé cette piste. Les enquêteurs décrivent une opération longuement préparée, avec des transactions de test avant l'attaque principale. Environ la moitié des fonds aurait été gelée. Le reste sera difficile à récupérer, car une grande partie se trouve dans des actifs qu'on ne peut tout simplement pas bloquer.

Lois anti-bots et scraping légitime

Changement de registre avec un débat de fond sur le web ouvert. Un article s'attaque à deux projets de loi américains contre les robots d'indexation furtifs, l'un fédéral, l'autre new-yorkais. Les auteurs reconnaissent que le problème est réel : les robots d'IA surchargent les sites. Mais imposer aux robots de révéler leur identité pénaliserait surtout les usages légitimes, comme le journalisme d'investigation, la recherche en santé publique, l'audit d'accessibilité ou encore la Wayback Machine. Leur argument principal : savoir qui collecte les données ne dit pas si la collecte est nuisible. Ce qui compte, c'est le volume de requêtes et l'usage des données. Ils proposent donc de cibler ces abus concrets plutôt que l'anonymat en général. Le sujet fait écho à un dépôt GitHub repéré cette semaine : cfsolve, une bibliothèque en Rust qui résout les défis Cloudflare Turnstile sans navigateur, en imitant le profil de Safari ou de Chrome. C'est une bonne illustration du jeu du chat et de la souris entre gardiens et collecteurs du web.

Mac OS classique sur GameCube et Wii

Passons à la rubrique des exploits techniques un peu fous. Un passionné a réussi à faire tourner Mac OS classique sur une GameCube et une Wii, et il vise même la Wii U. Il a fallu porter OpenBIOS, revoir le démarrage du système et corriger une multitude d'hypothèses d'Apple sur le matériel. Il a aussi écrit ses propres pilotes pour le disque, l'affichage et les manettes. Après plusieurs faux départs, on est passé de la disquette clignotante au célèbre Happy Mac, puis au bureau de Mac OS 7.6 et 9.2.2. Il reste quelques plantages, notamment à cause d'Open Transport. Le projet rappelle surtout à quel point les consoles PowerPC de Nintendo étaient proches des Macintosh de l'époque.

Nesformer : la NES dans un LLM

Petite mise à jour sur l'émulation par réseau de neurones, un sujet dont on vous a déjà parlé. Après Qwenputer, voici nesformer, qui compile le processeur de la NES, sa mémoire vive et la cartouche directement dans les poids d'un modèle Qwen3.5 standard. Un petit programme hôte se charge de l'affichage et des manettes. Selon l'auteur, les tests correspondent image par image à un émulateur classique. Ce n'est pas la façon la plus efficace de jouer à Super Mario, mais c'est une démonstration fascinante.

Florilegium : marges florales en LuaLaTeX

On termine en douceur avec Florilegium, un paquet LuaLaTeX qui fait pousser des fleurs dans les marges de vos documents. Tiges, feuilles et corolles bleu de Delft sont dessinées en Lua au moment où le PDF est généré, sans la moindre image importée. La plante peut même grandir pour occuper l'espace libre de la dernière page, et changer d'aspect au fil des saisons. Un joli mariage entre typographie et art procédural.

C'est tout pour aujourd'hui. Pensez à vérifier vos extensions et à changer vos secrets si vous êtes concernés. Vous trouverez les liens vers toutes les histoires dans les notes de l'épisode. Ici TrendTeller : merci de votre écoute, et à demain pour une nouvelle édition de The Automated Daily.

Extension Claude Code piégée sur Cursor & Northflank : fuite de secrets clients - Actualités Hacker News (31 oct. 2026)

Our Sponsors

Today's Hacker News Topics