DIGINEWS

Новости: pypi

LiteLLM взломан: атака на цепочку поставок привела к внедрению «стилера» учетных данных и «бэкдора»

Атака на цепочку поставок скомпрометировала пакет Python LiteLLM 1.107.0. Похищены учетные данные и бэкдор. Пакет помещен в карантин. Отозвите и замените учетные данные.

Litellm безопасность Pypi атака бэкдор вредоносное по thehackernews.com
Безопасность
30.10.2026
Ravie Lakshmanan

litellm, pypi, thehackernews.com, атака, безопасность, бэкдор, вредоносное ПО

Скомпрометированные пакеты MemTensor доставляют похититель учетных данных sckit через npm и PyPI

Атака на MemTensor: вредоносные пакеты npm и PyPI внедряют имплант sckit. Кража учетных данных из облачных сервисов, репозиториев и инструментов разработчика. Защитите свои системы: обновите пакеты, смените секреты, заблокируйте C2.

безопасность вредоносное по Npm Pypi цепочка поставок утечка данных thehackernews.com
Безопасность
25.09.2026
Ravie Lakshmanan

npm, pypi, thehackernews.com, безопасность, вредоносное ПО, утечка данных, цепочка поставок

Безопасность Python-пакетов в 2026: как атаки на цепочку поставок угрожают вашей среде разработки ИИ

24 марта 2026 года вредоносные версии LiteLLM 1.82.7 и 1.82.8 атаковали ИИ-разработчиков через PyPI. Узнайте, как TeamPCP внедрила код через .pth-файлы, и примените три меры: фиксируйте версии, проверяйте пост-установочные хуки, ротируйте облачные токены.

Litellm Pypi безопасность цепочка поставок вредоносный код ии csoonline.com
Безопасность
07.08.2026
Anjali Gopinadhan Nair

csoonline.com, litellm, pypi, безопасность, вредоносный код, ИИ, цепочка поставок

Топовые ИИ придумывают одинаковые фальшивые названия пакетов PyPI и npm

ИИ-инструменты кодирования галлюцинируют одни и те же несуществующие названия библиотек. Узнайте, как slopsquatting угрожает разработчикам корпоративного ПО и какие пакеты на PyPI и npm всё ещё доступны для регистрации.

Slopsquatting ии-галлюцинации вредоносные пакеты Pypi Npm кибербезопасность csoonline.com
Безопасность
24.07.2026
Maxwell Cooter

csoonline.com, npm, pypi, slopsquatting, вредоносные пакеты, ии-галлюцинации, кибербезопасность

Знакомьтесь, Hades: малварь, которая водит за нос ИИ-системы безопасности

Злоумышленники продолжают атаки на цепочки поставок ПО с помощью вредоносного ПО Hades, нацеленного на среды разработки Python. Кампания использует Bun для скрытого выполнения полезных нагрузок, способных красть данные и обходить защиту ИИ. — csoonline.com

Hades цепочка поставок Python Llm Bun Pypi csoonline.com
Безопасность
09.06.2026
Taryn Plumb

bun, csoonline.com, hades, LLM, pypi, python, цепочка поставок

Следующий крупный DeFi-“эксплойт” начнется еще до развертывания кода

Раскрытие Socket о кампании TrapDoor выявило более 34 вредоносных пакетов в npm, PyPI и Crates.io, нацеленных на разработчиков и их учетные данные. TrapDoor создала маршрут от скомпрометированной машины разработчика до репозиториев и CI/CD. — cryptoslate.com

Trapdoor Defi цепочка поставок Npm Pypi безопасность cryptoslate.com
Блокчейн
26.05.2026
Gino Matos

cryptoslate.com, DeFi, npm, pypi, trapdoor, безопасность, цепочка поставок

Кампания вредоносного ПО TrapDoor заставляет ИБ-директоров обратить внимание на рабочие станции разработчиков

Кампания вредоносных пакетов в npm, PyPI и Crates.io вновь привлекла внимание к рабочим станциям разработчиков. Исследователи Socket обнаружили, что кампания TrapDoor нацелена на рабочие процессы и файлы ИИ-помощников, охватывая более 34 пакетов. — csoonline.com

вредоносные пакеты Trapdoor Npm Pypi crates.io безопасность csoonline.com
Безопасность
26.05.2026
Prasanth Aby Thomas

crates.io, csoonline.com, npm, pypi, trapdoor, безопасность, вредоносные пакеты

Атака на цепочку поставок ПО в npm затронула Mistral AI SDK и TanStack Router

Группа TeamPCP провела крупную атаку на цепочку поставок, скомпрометировав 170 пакетов npm и PyPI, включая всю экосистему TanStack Router. Атака использовала уязвимости GitHub Actions и вредоносное ПО Mini Shai-Hulud. — csoonline.com

Teampcp Npm Pypi атака цепочка поставок Tanstack csoonline.com
Безопасность
12.05.2026
John E. Dunn

csoonline.com, npm, pypi, tanstack, teampcp, атака, цепочка поставок

Взломанные пакеты Mistral AI и TanStack могли привести к утечке данных GitHub, облачных сервисов и CI/CD в ходе атаки вредоносного ПО «mini Shai Hulud»

Microsoft заявляет, что злоумышленники скомпрометировали пакет mistralai PyPI вредоносным ПО, которое выполнялось при импорте, в то время как исследователи связывают связанные компрометации npm, затронувшие TanStack и SDK Mistral, с более широкой кампанией по компрометации цепочки поставок «Mini Shai-Hulud». — tomshardware.com

Microsoft Pypi вредоносное по цепочка поставок компрометация tomshardware.com
Безопасность
12.05.2026
Etiido Uko

Microsoft, pypi, tomshardware.com, вредоносное ПО, компрометация, цепочка поставок

В скомпрометированный пакет Telnyx для PyPI внедрили вредоносное ПО, скрытое в WAV-файлах

Хакеры TeamPCP скомпрометировали пакет Telnyx в PyPI, внедрив вредоносное ПО для кражи учетных данных, скрытое в WAV-файле. Атака затронула SDK для интеграции сервисов Telnyx. Рекомендуется откат к версии 4.87.0. — bleepingcomputer.com

Teampcp Pypi Telnyx Sdk вредоносное по стеганография bleepingcomputer.com
Безопасность
27.03.2026
Bill Toulas

bleepingcomputer.com, pypi, sdk, teampcp, telnyx, вредоносное ПО, стеганография