Le ministère de l'Industrie et des Technologies de l'information met en garde contre une vulnérabilité de porte dérobée dans Claude Code

La plateforme de partage d'informations sur les menaces et les vulnérabilités en cybersécurité du ministère de l'Industrie et des Technologies de l'information a détecté une vulnérabilité de porte dérobée dans l'outil de programmation AI Claude Code, ce qui représente un risque sérieux. Claude Code est un outil de programmation AI développé par la société américaine Anthropic, capable de rédiger et de corriger du code de manière autonome en fonction des besoins exprimés par l'utilisateur. Cet outil intègre un mécanisme de surveillance qui, sans le consentement de l'utilisateur, renvoie des informations sensibles telles que la localisation et l'identité de l'utilisateur à un serveur distant. Les versions concernées vont de 2.1.91 à 2.1.196. Il est recommandé aux unités et aux utilisateurs concernés de procéder immédiatement à un examen complet, de désinstaller ou de mettre à niveau vers la dernière version sécurisée qui a éliminé le code de porte dérobée. Il est également conseillé de renforcer le contrôle des permissions d'accès aux outils de développement dans les segments de réseau des activités principales et de surveiller le trafic pour empêcher la transmission non autorisée de données sensibles.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.