Gói PyPI của Mistral AI bị xâm phạm bởi mã độc nhắm vào thông tin xác thực của nhà phát triển

Theo Decrypt, các kẻ tấn công đã cài mã độc vào gói phần mềm của Mistral AI được phân phối qua PyPI. Khi các nhà phát triển sử dụng gói này trên hệ thống Linux, mã độc sẽ tự động thực thi, tải xuống một tệp có tên transformers.pyz từ máy chủ từ xa và chạy nó ở chế độ nền. Tên tệp bắt chước Thư viện Hugging Face Transformers được sử dụng rộng rãi. Đội tình báo mối đe dọa của Microsoft cho biết phần mềm độc hại chủ yếu đánh cắp thông tin đăng nhập của nhà phát triển và các access token. Mistral xác nhận một máy tính của nhà phát triển đã bị xâm nhập, nhưng hạ tầng của công ty vẫn không bị ảnh hưởng.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận