Atak na infrastrukturę PyTorch, kompromitujący repozytorium i wydania
Ujawniono szczegóły ataku na infrastrukturę używaną w rozwijaniu frameworka uczenia maszynowego PyTorch, który umożliwił wydobycie kluczy dostępu wystarczających do umieszczania dowolnych danych w repozytorium wydania projektu w GitHubie i AWS, a także do wstrzykiwania kodu do głównej gałęzi repozytorium oraz dodawania backdora przez zależności. Podmiana wydań PyTorch mogła być używana do przeprowadzenia ataku na duże firmy […]
