Aanval op de infrastructuur van PyTorch, compromitterend de repository en releases
Details van de aanval op de infrastructuur die wordt gebruikt voor de ontwikkeling van het machine learning-framework PyTorch zijn onthuld, waardoor toegangssleutels konden worden verkregen die voldoende zijn om willekeurige gegevens in de release-repository op GitHub en AWS te plaatsen, en om code in de hoofdvertakking van de repository te injecteren en een backdoor via afhankelijkheden toe te voegen. De vervangingen van PyTorch-releases konden worden gebruikt voor aanvallen op grote bedrijven, […]
