Arquivos de malware do PyPI - TuxCare

Os patches do php2shell (CVE-2026-109618 e CVE-2026-109619) para o PHP em fim de vida (EOL) já estão disponíveis. Como as respostas do atendimento de vendas estão mais demoradas do que o normal devido à alta demanda, a maneira mais rápida de obter os pacotes corrigidos é adquirir o ELS para Runtimes on-line (abre em uma nova aba). Leia as perguntas frequentes sobre os patches

26 pacotes do PyPI estavam roubando...

Principais conclusões: O Hades incluiu ganchos de inicialização .pth, de modo que a carga útil era acionada toda vez que o Python era iniciado, em vez de apenas uma vez durante a instalação. O mesmo truque já havia sido implementado no LiteLLM há onze semanas...