Série de blogs
Logiciels malveillants sur PyPI
26 paquets PyPI volaient…
Points clés à retenir : Hades intégrait des hooks de démarrage au format .pth, ce qui faisait que la charge utile se déclenchait à chaque démarrage de Python plutôt qu'une seule fois lors de l'installation. La même astuce avait déjà été intégrée à LiteLLM onze semaines auparavant...