Jérémy DECOOL @jdecool

Enthusiastic & pragmatic software engineer @Activinnov & @afup member. Opinions are my own. Mastodon account: https://t.co/BWEjryZmb3 jeremy.decool.me Lyon (69), France Joined January 2009

Tweets

23K
Followers

2K
Following

1K
Likes

10K

Jérémy DECOOL @jdecool

3 weeks ago

[Blog] 🇬🇧 Execute CTE queries using Doctrine ORM: jdecool.fr/en/blog/2026/0…

0 0 2 118 0

View Details

Jérémy DECOOL @jdecool

3 weeks ago

[Blog] 🇫🇷 Faire des requêtes CTE avec Doctrine ORM en PHP: jdecool.fr/blog/2026/05/0…

1 3 10 866 6

View Details

Christophe Mazzola @ChristopheMzzl

4 weeks ago

Tu cherches "Claude Mac download" sur Google. Tu cliques sur le résultat sponsorisé. L'URL est bien claude(.)ai. C'est officiel. La page t'explique comment installer Claude Code sur Mac. Elle se présente même comme un support Apple. Tu copies-colles la commande dans ton Terminal. Et tu viens d'installer un malware sur ton Mac. Le truc, c'est qu'il n'y a rien de faux dans ce parcours. L'URL est vraie. La marque est vraie. La pub Google est "vérifiée". Le domaine appartient bien à Anthropic. Comment c'est possible ? L'attaquant a créé un faux guide d'installation dans un chat partagé Claude(.)ai. C'est du contenu généré par utilisateur, hébergé sur le vrai domaine d'Anthropic. Aucun faux site, aucune URL douteuse, aucun déguisement. Puis l'attaquant a acheté des publicités Google. Quand tu cherches "Claude Mac download", la pub apparaît en haut des résultats. Elle pointe vers claude(.)ai. C'est techniquement vrai. Sauf qu'elle pointe vers le faux guide planqué dans un chat partagé. Le malware en question, c'est un infostealer. Il vole tes mots de passe, tes cookies de session, tes données de portefeuille crypto, l'accès à ton iCloud. Plus de 10 000 utilisateurs ont déjà accédé aux pages malveillantes. Trois réflexes à intégrer. 1/ Tu ne télécharges jamais un logiciel via un résultat sponsorisé Google. Tu vas directement sur le site officiel (claude(.)ai dans ce cas), tu trouves la section téléchargement, et tu télécharges depuis là. 2/ Tu ne colles JAMAIS une commande Terminal qui vient d'une page web. Ni de Claude, ni de StackOverflow, ni d'un tuto YouTube, ni d'une "documentation officielle". Si tu dois exécuter une commande, tu la lis, tu la comprends, et si tu doutes, tu demandes. 3/ Et c'est ça LE truc à intégrer, parce que ça va se généraliser: On t'a appris pendant 20 ans à regarder l'URL. À vérifier que le domaine est bon. À te méfier du faux. Sauf qu'aujourd'hui, l'attaquant ne fabrique plus de faux. Il utilise les vrais sites pour héberger ses pièges. Le vrai sujet de fond. Google encaisse l'argent de la pub. Anthropic héberge le contenu. Aucun des deux ne va trop loin pour t'aider, parce que pour eux, c'est juste un coût d'opération acceptable. C'est toi qui te fais vider ton iCloud.

36 248 1K 148K 411

View Details

Jérémy DECOOL @jdecool

4 weeks ago

Idempotency: What, Why and How wendelladriel.com/blog/idempoten…

0 0 3 220 2

View Details

Jérémy DECOOL @jdecool

4 weeks ago

PHP's biggest problem: stitcher.io/blog/php-bigge…

0 1 2 173 0

View Details

Jérémy DECOOL @jdecool

4 weeks ago

🇫🇷 Pourquoi le code, le deck et la roadmap deviennent des artefacts (et ce qui reste précieux à la place): remi.alva.do/article/code-d…

0 1 2 356 2

View Details

ClaudeDevs @ClaudeDevs

4 weeks ago

Usage limits are up, effective today we're: 1) Doubling Claude Code's 5-hour limits for Pro, Max, Team and seat-based Enterprise plans 2) Removing peak hours limit reduction on Claude Code for Pro and Max plans 3) Substantially raising our API rate limits for Opus models