O pacote Python lightning, amplamente utilizado para treinar, implantar e embarcar produtos de inteligência artificial, foi comprometido em um ataque de cadeia de suprimentos ativo. O ataque automaticamente executa malware que rouba credenciais ao importar o pacote. Além disso, contas de manutenção do GitHub também foram comprometidas.
Detalhes Técnicos
O ataque afeta versões 2.6.2 e 2.6.3 do pacote lightning.
O ataque automaticamente executa malware que rouba credenciais ao importar o pacote.
Contas de manutenção do GitHub também foram comprometidas.
O ataque é considerado um ataque de cadeia de suprimentos ativo.
Relevância para Threat Intelligence
O comprometimento do pacote lightning é uma ameaça significativa para a comunidade de desenvolvedores de software e para a segurança em geral. É importante que os desenvolvedores sejam cientes dos riscos associados ao uso de pacotes comprometidos e tomem medidas para proteger suas aplicações e sistemas.
