Série de posts
Malware no PyPI
26 pacotes do PyPI estavam roubando...
Principais conclusões: O Hades incluiu ganchos de inicialização .pth, de modo que a carga útil era acionada toda vez que o Python era iniciado, em vez de apenas uma vez durante a instalação. O mesmo truque já havia sido implementado no LiteLLM há onze semanas...