Hades hat mithilfe von .pth-Start-Hooks PyPI-Malware in 26 Paketen versteckt

Das Wichtigste in Kürze: Hades enthielt .pth-Start-Hooks, sodass die Payload nicht nur einmal bei der Installation, sondern bei jedem Start von Python ausgelöst wurde. Der gleiche Trick war bereits elf Wochen zuvor in LiteLLM enthalten...