Hades ocultó malware de PyPI en 26 paquetes utilizando ganchos de inicio .pth

Puntos clave: Hades incluía ganchos de inicio .pth, por lo que la carga útil se activaba cada vez que se iniciaba Python, en lugar de una sola vez durante la instalación. Ese mismo truco ya se había incorporado a LiteLLM once semanas antes...