اختراق حزمة PyPI التابعة لـ Mistral AI عبر كود خبيث يستهدف بيانات اعتماد المطورين

تقول Decrypt إن المهاجمين زرعوا كودًا خبيثًا في حزمة برنامج Mistral AI الموزعة عبر PyPI. عندما يستخدم المطورون هذه الحزمة على أنظمة Linux، يتسبب الكود الخبيث تلقائيًا في تنفيذ نفسه، عبر تنزيل ملف باسم transformers.pyz من خادم بعيد وتشغيله في الخلفية. يُحاكي اسم الملف اسم مكتبة Hugging Face Transformers المنتشرة على نطاق واسع. صرح فريق الاستخبارات التهديدية التابع لشركة Microsoft بأن البرمجية الخبيثة تسرق في المقام الأول بيانات اعتماد تسجيل الدخول لدى المطورين ورموز الوصول. أكدت Mistral أن جهاز مطور واحد تعرض للاختراق، لكن البنية التحتية للشركة لم تتأثر.