Jérémy DECOOL

Enthusiastic & pragmatic software engineer @Activinnov & @afup member. Opinions are my own. Mastodon account:

[Jérémy DECOOL @jdecool]

[Blog] 🇬🇧 Execute CTE queries using Doctrine ORM: https://t.co/8FQLkBYx6t

[Jérémy DECOOL @jdecool]

[Blog] 🇫🇷 Faire des requêtes CTE avec Doctrine ORM en PHP: https://t.co/6zl5VpjTyA

[Christophe Mazzola @ChristopheMzzl]

Tu cherches "Claude Mac download" sur Google.
Tu cliques sur le résultat sponsorisé.
L'URL est bien claude(.)ai. C'est officiel.
La page t'explique comment installer Claude Code sur Mac.
Elle se présente même comme un support Apple.
Tu copies-colles la commande dans ton Terminal.
Et tu viens d'installer un malware sur ton Mac.

Le truc, c'est qu'il n'y a rien de faux dans ce parcours.
L'URL est vraie.
La marque est vraie.
La pub Google est "vérifiée". Le domaine appartient bien à Anthropic.

Comment c'est possible ?
L'attaquant a créé un faux guide d'installation dans un chat partagé Claude(.)ai. C'est du contenu généré par utilisateur, hébergé sur le vrai domaine d'Anthropic.
Aucun faux site, aucune URL douteuse, aucun déguisement.
Puis l'attaquant a acheté des publicités Google. Quand tu cherches "Claude Mac download", la pub apparaît en haut des résultats. Elle pointe vers claude(.)ai. C'est techniquement vrai. Sauf qu'elle pointe vers le faux guide planqué dans un chat partagé.

Le malware en question, c'est un infostealer. Il vole tes mots de passe, tes cookies de session, tes données de portefeuille crypto, l'accès à ton iCloud.
Plus de 10 000 utilisateurs ont déjà accédé aux pages malveillantes.

Trois réflexes à intégrer.
1/ Tu ne télécharges jamais un logiciel via un résultat sponsorisé Google. Tu vas directement sur le site officiel (claude(.)ai dans ce cas), tu trouves la section téléchargement, et tu télécharges depuis là.
2/ Tu ne colles JAMAIS une commande Terminal qui vient d'une page web. Ni de Claude, ni de StackOverflow, ni d'un tuto YouTube, ni d'une "documentation officielle". Si tu dois exécuter une commande, tu la lis, tu la comprends, et si tu doutes, tu demandes.
3/ Et c'est ça LE truc à intégrer, parce que ça va se généraliser:
On t'a appris pendant 20 ans à regarder l'URL. À vérifier que le domaine est bon. À te méfier du faux. Sauf qu'aujourd'hui, l'attaquant ne fabrique plus de faux. Il utilise les vrais sites pour héberger ses pièges.

Le vrai sujet de fond.
Google encaisse l'argent de la pub. Anthropic héberge le contenu. Aucun des deux ne va trop loin pour t'aider, parce que pour eux, c'est juste un coût d'opération acceptable.
C'est toi qui te fais vider ton iCloud.

[Jérémy DECOOL @jdecool]

Idempotency: What, Why and How https://t.co/V7rUrSIp5d

[Jérémy DECOOL @jdecool]

PHP's biggest problem: https://t.co/aYl79DpLNw

[Jérémy DECOOL @jdecool]

🇫🇷 Pourquoi le code, le deck et la roadmap deviennent des artefacts (et ce qui reste précieux à la place): https://t.co/l3oZpBCc8i

[ClaudeDevs @ClaudeDevs]

Usage limits are up, effective today we're:

1) Doubling Claude Code's 5-hour limits for Pro, Max, Team and seat-based Enterprise plans

2) Removing peak hours limit reduction on Claude Code for Pro and Max plans

3) Substantially raising our API rate limits for Opus models

[Jérémy DECOOL @jdecool]

🇫🇷 Trois dérives architecturales observées en codant avec l’IA: https://t.co/MSNSfWfiO1

[Jérémy DECOOL @jdecool]

Productivity and Quality: https://t.co/2dv6A1Ujj9

[Jérémy DECOOL @jdecool]

The AI Free Lunch Is (Almost) Over: https://t.co/FJg0tWiCYE

[Jérémy DECOOL @jdecool]

Coding with AI Agents is Now a Baseline Expectation for Managers: https://t.co/Zwh58X0irZ

[Jérémy DECOOL @jdecool]

Stop Sending IDE-Catchable AI Code Errors to Review: https://t.co/rovyY2R5BA

[Jérémy DECOOL @jdecool]

Event sourcing with a little help from AI: https://t.co/PYnlOnmT0X

[Jérémy DECOOL @jdecool]

Formatting an entire 25 million line codebase overnight: the rubyfmt story (from Stripe) https://t.co/QRGeK4ISJC

[Jérémy DECOOL @jdecool]

10 Lessons for Agentic Coding: https://t.co/6dLKKKxHaQ

[Jérémy DECOOL @jdecool]

🇫🇷 Symfony AI Mate : un troisième port d'entrée pour votre app Symfony https://t.co/SnGqch904i

[Jérémy DECOOL @jdecool]

Agent Skills: https://t.co/iGDGNYnBwC

[Jérémy DECOOL @jdecool]

[Blog] 🇬🇧 Learning a New Programming Language in the AI era: https://t.co/XFDbsByWxV

[Jérémy DECOOL @jdecool]

[Blog] 🇫🇷 Se former à un nouveau langage à l'ère de l'IA: https://t.co/mt1ztHN1yk

[Jérémy DECOOL @jdecool]

When to Use Enum vs Constants in C#: Decision Guide https://t.co/UkoPFxO8d4