Un fichier .git piégé peut faire exécuter du code par Claude Code, Codex et Cursor
The Hacker News documente une nouvelle classe d'attaque : des configurations .git malveillantes qui, lues par les agents IA de coding, exécutent du code attaquant. Les outils qui devaient sécuriser deviennent des vecteurs.
03/09/2026 9 2











