Plugin4Shell peut donner aux attaquants un accès sans clic aux secrets d’entreprise
Un agent de programmation doté d’un accès au terminal, aux fichiers et aux secrets d’une entreprise peut devenir une porte d’entrée sans qu’un développeur ne clique sur un lien. La faille « Plugin4Shell » expose précisément ce risque dans Claude Code, Codex, Gemini CLI et GitHub Copilot.
Le...
