Атака срещу инфраструктурата на PyTorch, компрометираща хранилището и релизите
Разкрити са детайли на атаката срещу инфраструктурата, използвана при разработката на фреймворка за машинно обучение PyTorch, която е позволила извличането на ключове за достъп, достатъчни за разполагане на произволни данни в хранилището на проекта в GitHub и AWS, както и за замяна на кода в основната клонова версия на хранилището и добавяне на бекдора чрез зависимости. Замяната на версиите на PyTorch е могла да бъде използвана за атака срещу големи компании, […]
