Serie de blogs
Malware en PyPI
26 paquetes de PyPI estaban robando...
Puntos clave: Hades incluía ganchos de inicio .pth, por lo que la carga útil se activaba cada vez que se iniciaba Python, en lugar de una sola vez durante la instalación. Ese mismo truco ya se había incorporado a LiteLLM once semanas antes...