/Users/anthony

I learn new things at breakfast.

[/Users/anthony @AkdM_]

@sdecaux @Ced_haurus Je viens de tester, ça n’est pas supporté

[Christophe Mazzola @ChristopheMzzl]

Tu cherches "Claude Mac download" sur Google.
Tu cliques sur le résultat sponsorisé.
L'URL est bien claude(.)ai. C'est officiel.
La page t'explique comment installer Claude Code sur Mac.
Elle se présente même comme un support Apple.
Tu copies-colles la commande dans ton Terminal.
Et tu viens d'installer un malware sur ton Mac.

Le truc, c'est qu'il n'y a rien de faux dans ce parcours.
L'URL est vraie.
La marque est vraie.
La pub Google est "vérifiée". Le domaine appartient bien à Anthropic.

Comment c'est possible ?
L'attaquant a créé un faux guide d'installation dans un chat partagé Claude(.)ai. C'est du contenu généré par utilisateur, hébergé sur le vrai domaine d'Anthropic.
Aucun faux site, aucune URL douteuse, aucun déguisement.
Puis l'attaquant a acheté des publicités Google. Quand tu cherches "Claude Mac download", la pub apparaît en haut des résultats. Elle pointe vers claude(.)ai. C'est techniquement vrai. Sauf qu'elle pointe vers le faux guide planqué dans un chat partagé.

Le malware en question, c'est un infostealer. Il vole tes mots de passe, tes cookies de session, tes données de portefeuille crypto, l'accès à ton iCloud.
Plus de 10 000 utilisateurs ont déjà accédé aux pages malveillantes.

Trois réflexes à intégrer.
1/ Tu ne télécharges jamais un logiciel via un résultat sponsorisé Google. Tu vas directement sur le site officiel (claude(.)ai dans ce cas), tu trouves la section téléchargement, et tu télécharges depuis là.
2/ Tu ne colles JAMAIS une commande Terminal qui vient d'une page web. Ni de Claude, ni de StackOverflow, ni d'un tuto YouTube, ni d'une "documentation officielle". Si tu dois exécuter une commande, tu la lis, tu la comprends, et si tu doutes, tu demandes.
3/ Et c'est ça LE truc à intégrer, parce que ça va se généraliser:
On t'a appris pendant 20 ans à regarder l'URL. À vérifier que le domaine est bon. À te méfier du faux. Sauf qu'aujourd'hui, l'attaquant ne fabrique plus de faux. Il utilise les vrais sites pour héberger ses pièges.

Le vrai sujet de fond.
Google encaisse l'argent de la pub. Anthropic héberge le contenu. Aucun des deux ne va trop loin pour t'aider, parce que pour eux, c'est juste un coût d'opération acceptable.
C'est toi qui te fais vider ton iCloud.

[/Users/anthony @AkdM_]

@Nathan124513 @PandaShinCloud Sauf que désormais ce sont les sécurités qui contraignent les acheteurs, exemple avec la vérification online pour les jeux Denuvo (NBA2K).

[/Users/anthony @AkdM_]

@traderepublic I should have bought a croissant this morning, it’s better than a donut.

[/Users/anthony @AkdM_]

@lovethemdaddies @AdrianPeliculas When children are on stage, it’s mandatory

[Free @free]

🤝

Soyez devant votre télé :
📺Sur TMC : mardi 21 entre 20h30 et 20h40
📺 Sur M6 : mercredi 22 entre 21h00 et 21h10

[Dan @danticoverse]

GameCube and Wii are now running on Nintendo Switch (without Android or Linux), for the first time ever.

tico alpha 0.7.0 is out.

https://t.co/tpdPx7CNoK

[/Users/anthony @AkdM_]

@SalahTylor93 @crump_youtube Yes he did.

[/Users/anthony @AkdM_]

@gezine_dev Congrats! Hope Sony will pay you good money for that!

[/Users/anthony @AkdM_]

@elKingRagnar @96Em_s @Alfred_Dulaire @arthaud_ On va dire que c’est bien fait pour ces gens-là. Ça date de la nuit des temps (bon j’abuse ok) qu’il faut lire le contenu d’un fichier avant de l’exec

[/Users/anthony @AkdM_]

@keepcalmnowdude @A_M_C_M_A @seraleev Update and you’ll see. I updated when they released it a few weeks ago and I’ve noticed a lot of improvements.

[/Users/anthony @AkdM_]

@keepcalmnowdude @A_M_C_M_A @seraleev They did in iOS 26.4

[/Users/anthony @AkdM_]

@kevin85vendee @Jimjim3004 @Mediavenir Bizarrement l’autre kéké de Jimjim il répond plus hein

[/Users/anthony @AkdM_]

@Jimjim3004 @Lulu125142 @Mediavenir Parce que tu trouves ça normal de faire un délit de fuite toi ? Mais gars réveille toi un minimum sérieux

[Martti Malmi @marttimalmi]

Got annoyed by Tailscale requiring 3rd party accounts, so created Nostr VPN.

It signals over nostr relays and creates a wireguard / boringtun network. Builds for Macos and Linux. Using it between my Macs, but haven't tested extensively yet.

[/Users/anthony @AkdM_]

@Techjunkie_Aman @Crispy_Oatmeal An underage « joke », don’t worry

[/Users/anthony @AkdM_]

@DudespostingWs I still have mine! My nephew plays with it sometimes!

[/Users/anthony @AkdM_]

@JordanPagae @call_me_Luuu @_Gost__ Ce n’est pas ce que j’ai dit. Je parle des admins de YGG

[/Users/anthony @AkdM_]

@call_me_Luuu @_Gost__ Si t’as payé autre que PayPal, fais opposition car ils ont sûrement tes infos de carte qu’ils peuvent utiliser.
Si t’as utilisé PayPal, tu peux aller faire un litige pour te faire rembourser.

[Camille Roux @CamilleRoux]

Une extension VS Code qui transforme vos agents IA (Claude Code) en personnages pixel art dans un bureau virtuel. Chaque terminal crée un personnage qui marche, s'assoit et anime visuellement ce que fait l'agent : typing, reading, waiting.
https://t.co/XYlQJHpFap