Пакет PyPI від Mistral AI скомпрометовано шкідливим кодом, який націлюється на облікові дані розробників

За даними Decrypt, зловмисники вбудували шкідливий код у пакет програмного забезпечення Mistral AI, поширюваний через PyPI. Коли розробники використовують цей пакет у системах Linux, шкідливий код автоматично запускається: завантажує файл під назвою transformers.pyz із віддаленого сервера та запускає його у фоновому режимі. Назва файлу імітує широко використовувану бібліотеку Hugging Face Transformers. Команда Microsoft з кіберзагроз заявила, що шкідливе ПЗ насамперед краде облікові дані для входу розробників і токени доступу. Mistral підтвердив, що було скомпрометовано машину одного розробника, але інфраструктура компанії не постраждала.
Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів