Les outils open source de Microsoft piratés pour voler les mots de passe des développeurs d'IA (techcrunch.com)

• Microsoft a désactivé plus de 70 dépôts GitHub après un piratage.
• Le malware a volé les mots de passe des développeurs d'IA utilisant des outils Azure et IA.
• C'est le deuxième incident de ce type chez Microsoft en quelques semaines.

"Microsoft a bloqué l'accès à des dizaines de ses projets open source sur GitHub après que des pirates ont injecté un malware voleur de mots de passe. Les projets concernés incluent des outils Azure et des environnements de développement IA comme Claude Code et Gemini CLI. Des sociétés de sécurité ont détecté l'attaque de la chaîne d'approvisionnement. Microsoft a déclaré avoir temporairement retiré les dépôts pour enquêter et averti un petit nombre de clients."