Archivos de malware de PyPI - TuxCare

Ya están disponibles los parches de php2shell (CVE-2026-109618 y CVE-2026-109619) para PHP en fin de vida útil. Dado que las respuestas del departamento de ventas están tardando más de lo habitual debido a la elevada demanda, la forma más rápida de obtener los paquetes parcheados es comprar ELS para Runtimes en línea (se abre en una pestaña nueva). Lee las preguntas frecuentes sobre los parches

26 paquetes de PyPI estaban robando...

Puntos clave: Hades incluía ganchos de inicio .pth, por lo que la carga útil se activaba cada vez que se iniciaba Python, en lugar de una sola vez durante la instalación. Ese mismo truco ya se había incorporado a LiteLLM once semanas antes...