Hades a dissimulé un logiciel malveillant sur PyPI dans 26 paquets en utilisant des hooks de démarrage .pth

Points clés à retenir : Hades intégrait des hooks de démarrage au format .pth, ce qui faisait que la charge utile se déclenchait à chaque démarrage de Python plutôt qu'une seule fois lors de l'installation. La même astuce avait déjà été intégrée à LiteLLM onze semaines auparavant...