Blog-Serie
PyPI-Malware
26 PyPI-Pakete haben gestohlen...
Das Wichtigste in Kürze: Hades enthielt .pth-Start-Hooks, sodass die Payload nicht nur einmal bei der Installation, sondern bei jedem Start von Python ausgelöst wurde. Der gleiche Trick war bereits elf Wochen zuvor in LiteLLM enthalten...