Fuite de fichiers de configuration de Claude Code contenant 2539 véritables identifiants

Plus de 100 000 fichiers de configuration locaux de Claude Code ont été téléchargés sur un dépôt GitHub public, dont environ 1100 contiennent des mots de passe de base de données, des jetons API, des clés privées ou des informations de connexion root, impliquant 2539 véritables identifiants dans 1994 dépôts de code, touchant 63 organisations. Lorsque les utilisateurs choisissent "Oui, et ne plus demander", le texte de commande contenant les clés peut être écrit dans .claude/settings.local.json, puis soumis par erreur au dépôt. L'équipe de Claude Code étudie des mesures préventives et envisage d'intégrer une fonctionnalité de scan des clés dans Claude Code.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.