Um ataque de supply chain grave comprometeu o pacote Python popular Xinference, expondo desenvolvedores a roubo de dados em massa. Ameaças ameaçaram submeter versões maliciosas da ferramenta ao Python Package Index (PyPI), incorporando um infostealer fortemente obfuscado no código. O Xinference tem mais de 600.000 downloads totais, tornando isso um evento de segurança significativo para o software.
Detalhes Técnicos
Vulnerabilidade: O ataque foi realizado através de uma submissão maliciosa de pacotes ao PyPI.
Infostealer: O código malicioso incorporou um infostealer fortemente obfuscado, ativado para roubar credenciais de desenvolvedores.
Impacto: O ataque expôs desenvolvedores a roubo de dados em massa, incluindo credenciais de nuvem.
