O Hades ocultou malware no PyPI em 26 pacotes, utilizando ganchos de inicialização .pth

Principais conclusões: O Hades incluiu ganchos de inicialização .pth, de modo que a carga útil era acionada toda vez que o Python era iniciado, em vez de apenas uma vez durante a instalação. O mesmo truque já havia sido implementado no LiteLLM há onze semanas...