PyPI 악성코드 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

26개의 PyPI 패키지가 훔치고 있었다...

주요 요점: Hades는 .pth 시작 후크를 포함시켜, 페이로드가 설치 시 한 번만 실행되는 것이 아니라 파이썬이 시작될 때마다 실행되도록 했습니다. 같은 기법은 이미 11주 전에 LiteLLM에 적용된 바 있습니다...