Ben BK
Region: FR
Wednesday 05 August 2026 12:07:57 GMT
60636
1092
137
637
Music
Download
Comments
userihu9j8dmwr :
comment verrouiller ça.
2026-08-05 12:20:38
1
Lcs 🫀 :
J’ai payer Claude code hier
2026-08-06 00:24:15
25
F..... :
comment possiblement résoudre ça ?
2026-08-24 09:22:39
0
𝐖 𝐀 𝐑 𝐑 𝐄 𝐍 :
J’ai rien compris et j’ai même pas GitHub mais je vais acheter Claude code dans 1 h
2026-08-06 09:17:24
3
GH | Zodka :
antigravity ?
2026-08-05 20:14:51
0
ysy :
tu m'as fais flipper je suis pas touché, mais en tout cas merci
2026-08-05 13:40:12
4
GGLinnk :
Quel packages exactement ? Quel portée ? Quel solution ? Quand on fait un rapport cybersecu y'a un standard a respecter !
2026-08-06 00:57:20
1
kōshin :
pas utilisé depuis quelque mois je sui safe
2026-08-05 19:25:00
1
Webilly Beauty | Site Beauté :
Ce serait intéressant d’expliquer pourquoi pnpm ne serait pas concerné alors qu’il utilise aussi le registry npm et les mêmes packages 👀 Et quand tu dis que Claude Code/Codex font des "npm install" à longueur de journée : pourquoi ce serait différent avec pnpm ? Ils peuvent aussi faire des "pnpm install", non ? Qu’est-ce qui protège concrètement dans ce cas ? Et merci pour tout ce que tu fais depuis des années 🙏 Toujours du contenu hyper pertinent et intéressant ! 💪❤️🔥
2026-08-07 18:50:23
1
Emidran06 :
Node c'est juste de la merde, c'est fou qu'il reste autant de gens qui s'acharnent... et avec l'IA ça va être de pire en pire
2026-08-05 15:04:12
7
Mathieu.guillaume :
Quel rapport avec Claude code, si tu ajoute cette librairie tu est fucked c’est tout pas besoin d’ia
2026-08-05 18:29:06
7
MGMLXXI :
Merci pour l'info. J'utilise codex sur VM proxmox, ensuite gittea local ensuite sync avec github ou autre gittea. Le tout avec des comptes fictifs et mots de passe à la con...
2026-08-05 17:22:11
6
Nathan 📱⌚️💻 :
Même si on a pas utilisé npm dans le projet ?
2026-08-05 20:36:37
1
sceptrelunaire :
ça date d'avril ce hack c'est ça ?
2026-08-05 12:27:29
0
neurablue ™ :
L’attaque. Il s’agit de ChainDrop, une variante du ver Shai-Hulud, qui a démarré le 4 août. Les attaquants ont pris le contrôle du compte GitHub du mainteneur de keyv, une bibliothèque à 127 millions de téléchargements par semaine, et ont injecté un ver voleur d’identifiants dans toute sa famille de paquets, dont flat-cache et file-entry-cache qui sont des dépendances très courantes. Entre 868 et 1300 paquets ont été contaminés. Le mécanisme : un hook preinstall qui exécute un fichier setup.mjs dès l’installation, avant même le code de l’application. Détail qui te concerne directement : ce ver modifie aussi les fichiers .claude/settings.json et .vscode/tasks.json pour se relancer au démarrage de l’éditeur.
2026-08-06 04:55:57
8
Les États d'Sâm :
Mais quelle est cette langue étrange ? 😂🤣😂🤣😂🤣😂🤣
2026-08-05 18:49:34
0
𝒴𝓊𝓂𝓊𝓏_ℬ :
J'ai rien compris, je l'ai utilisé normalement pour coder mais c'est un truc qu'on devait pas faire hier c'est ça ?
2026-08-05 16:31:13
0
Vie pérégrine :
j'ai posé une question à Claude sans avoir téléchargé quoi que ce soit je suis quand même concernée ?
2026-08-06 05:56:20
0
Dante :
si on utilise Claude tout court c’est aussi dangereux ou vrm que Claude code et code??
2026-08-06 08:00:26
0
Tuturuuuu :
et du coup on fait quoi?
2026-08-05 17:54:03
3
Romain Bounihi :
Donc si on est sur Claude ia et pas le Claude code version payante mais qu'il te dis d'aller dans ton cmd et d'installer un npm on peut être touché ?
2026-08-05 18:16:01
1
Jordan :
Codex-cli est impacté ?
2026-08-05 17:15:17
0
Nohan :
Je fais comment j’ai utiliser Claude code hier je ne sais pas si y’a eu npm install je lui avait demander des questions sur un code et de modifier une ligne
2026-08-05 23:14:10
0
⊣ Christophe ⊢ 𝔾𝔽 :
Comment se protéger du coup?
2026-08-05 23:47:40
4
XelahZ_Tv🔹️Valorant/Fortnite :
comment savoir si on est touché ?
2026-08-05 22:27:06
0
To see more videos from user @benbktech, please go to the Tikwm
homepage.
