A PyTorch Lightning, uma biblioteca popular para treinamento de modelos de aprendizado de máquina, foi comprometida em uma ataque de cadeia de fornecimento de software. Os atores ameaçadores publicaram duas versões maliciosas, 2.6.2 e 2.6.3, no PyPI em 30 de abril de 2026. Essas versões foram projetadas para roubar credenciais.
Detalhes Técnicos
As versões maliciosas 2.6.2 e 2.6.3 foram publicadas no PyPI em 30 de abril de 2026.
O ataque é considerado uma extensão de uma campanha anterior.
A PyTorch Lightning é uma biblioteca popular para treinamento de modelos de aprendizado de máquina.
O PyPI é um repositório de pacotes Python que é amplamente utilizado pela comunidade de desenvolvedores Python.
Relevância para Threat Intelligence
O comprometimento da PyTorch Lightning é um exemplo de como os atores ameaçadores podem usar a cadeia de fornecimento de software para atingir suas metas. Isso destaca a importância de monitorar a cadeia de fornecimento de software e de manter os pacotes e bibliotecas atualizados com as últimas versões.
