Archives de logiciels malveillants PyPI - TuxCare

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

26 paquets PyPI volaient…

Points clés à retenir : Hades intégrait des hooks de démarrage au format .pth, ce qui faisait que la charge utile se déclenchait à chaque démarrage de Python plutôt qu'une seule fois lors de l'installation. La même astuce avait déjà été intégrée à LiteLLM onze semaines auparavant...