La équipe de sécurité rappelle à tous les développeurs de faire attention à un risque IDE souvent négligé. Les environnements de développement intégrés basés sur Visual Studio Code, tels que Cursor, VS Code, Antigravity, TRAE, présentent un problème potentiel : la fonction d'exécution automatique des tâches peut devenir une porte d'entrée pour du code malveillant.

Plus précisément, si vous ouvrez un répertoire de projet contenant une configuration de tâches malveillante, l'IDE déclenchera automatiquement ces tâches, ce qui peut entraîner l'exécution directe de code malveillant dans votre environnement de développement. Cela représente un risque important pour les développeurs qui changent fréquemment de projet ou téléchargent du code depuis Internet.

Il est conseillé de vérifier immédiatement les paramètres de votre IDE, de localiser l'option "Exécution automatique des tâches" ou une option similaire, et de la désactiver. Cela permet de prévenir efficacement le déclenchement passif de scripts malveillants lors de l'ouverture de répertoires non fiables. En particulier pour ceux qui traitent des contrats intelligents DeFi ou d'autres codes sensibles, cette précaution est essentielle. Quelques secondes pour désactiver cette fonction valent mieux que de gérer ultérieurement une fuite de code ou un vol de portefeuille.