Domenica 05 Luglio 2026 06:16:20 GMT+02:00
Netcrook
#PyPI poisoning
Il poisoning di PyPI colpisce i creatori di bot Telegram, e la backdoor si nasconde in bella vista
Una campagna di pacchetti malevoli legata allo sviluppo di bot Telegram mostra come un repository Python affidabile possa diventare il livello di consegna per un compromesso lato server.
Quando un piccolo hook Python diventa un tripwire della supply chain
Una campagna di avvelenamento su PyPI legata a Hades mostra come poche righe di avvio nascoste all'interno delle release di pacchetti possano trasformare normali installazioni in percorsi di esecuzione silenziosi.