Les chercheurs en sécurité ont signalé une vulnérabilité critique surnommée 'Vibe Coding' qui met les développeurs en danger sérieux. Voici ce que vous devez savoir : des dossiers de projets malveillants peuvent exécuter des commandes instantanément sur les systèmes Windows et macOS via des IDE populaires. La menace est particulièrement aigu pour les utilisateurs de Cursor, bien que la vulnérabilité concerne plusieurs plateformes de codage assisté par IA. Qu'est-ce qui rend cela particulièrement préoccupant ? Plusieurs développeurs crypto ont déjà été victimes de ce vecteur d'attaque. Si vous travaillez dans le développement Web3, le scénario se déroule ainsi : vous clonez un dépôt apparemment légitime, l'ouvrez dans votre IDE, et sans aucune action supplémentaire, du code arbitraire s'exécute sur votre machine avec vos privilèges utilisateur. Il s'agit d'un schéma d'attaque classique de la chaîne d'approvisionnement que les équipes crypto devraient prendre au sérieux. La chaîne de vulnérabilité combine ingénierie sociale et exploitation technique, ce qui la rend plus difficile à détecter que les malwares traditionnels. Si vous utilisez des IDE grand public pour le développement Web3, examinez immédiatement vos pratiques de sécurité. Désactivez les fonctionnalités d'exécution automatique lorsque cela est possible, vérifiez soigneusement les sources des projets avant de les importer, et envisagez d'exécuter les environnements de développement dans des systèmes isolés.